CVE-2024-13794 — WP Ghost (Hide My WP Ghost) – Security & Firewall [hide-my-wp] < 5.4.01

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2024-13794	WP Ghost (Hide My WP Ghost) – Security & Firewall [hide-my-wp] < 5.4.01	Fallo de un mecanismo de protección	Media 5,3	< 5.4.01	5.4.01	2025-02-11	—

CVE-2024-13794

The WP Ghost (Hide My WP Ghost) – Security & Firewall plugin for WordPress is vulnerable to Login Page Dislcosure in all versions up to, and including, 5.3.02. This is due to the plugin not properly restricting the /wp-register.php path. This makes it possible for unauthenticated attackers to discover the hidden login page location.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)