CVE-2023-34001 — WP Ghost (Hide My WP Ghost) – Security & Firewall [hide-my-wp] < 5.0.26

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2023-34001	WP Ghost (Hide My WP Ghost) – Security & Firewall [hide-my-wp] < 5.0.26	Restricción incorrecta de intentos excesivos de autenticación	Media 5,3	< 5.0.26	5.0.26	2023-08-22	—

CVE-2023-34001

The Hide My WP Ghost plugin for WordPress is vulnerable to CAPTCHA Bypass in versions up to, and including, 5.0.25. This is due a logic flaw within the brute_math_authenticate function. This makes it possible for unauthenticated attackers to bypass CAPTCHA by omitting the `brute_ck` parameter from the authentication request.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)