SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress WPS Hide Login — verificado contra la base de datos de seguridad local de WP Clinic.
wps-hide-logincustom login urlloginrenamewp loginwp-login.php
11 CVEs conocidos registrados para WPS Hide Login. Reportadas entre 2015 y 2024.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-6289 | WPS Hide Login [wps-hide-login] < 1.9.16.4 | Exposición de información sensible a un actor no autorizado | Media 6,1 | < 1.9.16.4 | 1.9.16.4 | 2024-06-24 | ✓ corregido en la última versión |
| CVE-2024-2473 | WPS Hide Login [wps-hide-login] < 1.9.16 | Autorización incorrecta | Media 5,3 | < 1.9.16 | 1.9.16 | 2024-06-10 | ✓ corregido en la última versión |
| CVE-2023-49748 | WPS Hide Login [wps-hide-login] < 1.9.12 | Exposición de información sensible a un actor no autorizado | Baja 3,7 | < 1.9.12 | 1.9.12 | 2024-01-10 | ✓ corregido en la última versión |
| CVE-2020-36710 | WPS Hide Login [wps-hide-login] < 1.5.5 | Autorización incorrecta | Media 5,3 | < 1.5.5 | 1.5.5 | 2023-06-07 | ✓ corregido en la última versión |
| CVE-2021-24917 | WPS Hide Login [wps-hide-login] < 1.9.1 | Autorización incorrecta | Alta 7,5 | < 1.9.1 | 1.9.1 | 2021-10-27 | ✓ corregido en la última versión |
| CVE-2021-3332 | WPS Hide Login [wps-hide-login] < 1.7 | Autenticación indebida | Media 5,3 | < 1.7 | 1.7 | 2021-02-05 | ✓ corregido en la última versión |
| — | WPS Hide Login [wps-hide-login] < 1.5.5 | — | Desconocido | < 1.5.5 | 1.5.5 | 2020-01-27 | ✓ corregido en la última versión |
| — | WPS Hide Login [wps-hide-login] < 1.5.5 | — | Desconocido | < 1.5.5 | 1.5.5 | 2020-01-27 | ✓ corregido en la última versión |
The WPS Hide Login plugin for WordPress is vulnerable to Login Page Disclosure in all versions up to, and including, 1.9.16.3. This is due to the plugin not prevent redirects to the login page when gravity forms is installed. This makes it possible for unauthenticated attackers to find the login page when it has been hidden.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The WPS Hide Login plugin for WordPress is vulnerable to Login Page Disclosure in all versions up to, and including, 1.9.15.2. This is due to a bypass that is created when the 'action=postpass' parameter is supplied. This makes it possible for attackers to easily discover any login page that may have been hidden by the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
No patched version is available. No reply from the vendor. Naveen Muthusamy discovered and reported this Bypass Vulnerability vulnerability in WordPress WPS Hide Login Plugin. A bypass vulnerability could allow a malicious actor to bypass certain restrictions in the code. This vulnerability has not been known to be fixed yet. Have additional information or questions about this entry? Get in touch.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The WPS Hide Login plugin for WordPress is vulnerable to login page disclosure even when the settings of the plugin are set to hide the login page making it possible for unauthenticated attackers to brute force credentials on sites in versions up to, and including, 1.5.4.2.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The WPS Hide Login WordPress plugin before 1.9.1 has a bug which allows to get the secret login page by setting a random referer string and making a request to /wp-admin/options.php as an unauthenticated user.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
Login Page Protection Bypass vulnerability discovered by Sebastian Schmitt in WordPress WPS Hide Login plugin (versions <= 1.6.1).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Secret login page location disclosure vulnerability found by Jerome Bruandet in WordPress WPS Hide Login plugin (versions <= 1.5.4.2).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The WPS Hide Login plugin for WordPress is vulnerable to login page disclosure even when the settings of the plugin are set to hide the login page making it possible for unauthenticated attackers to brute force credentials on sites in versions up to, and including, 1.5.4.2.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | WPS Hide Login [wps-hide-login] < 1.5.3 | — | Desconocido | < 1.5.3 | 1.5.3 | 2019-07-24 | ✓ corregido en la última versión |
| CVE-2019-15823 | WPS Hide Login [wps-hide-login] < 1.5.3 | — | Crítica 9,8 | < 1.5.3 | 1.5.3 | 2019-07-23 | ✓ corregido en la última versión |
| CVE-2019-15825 | WPS Hide Login [wps-hide-login] < 1.5.3 | — | Crítica 9,8 | < 1.5.3 | 1.5.3 | 2019-07-23 | ✓ corregido en la última versión |
| CVE-2019-15826 | WPS Hide Login [wps-hide-login] < 1.5.3 | — | Crítica 9,8 | < 1.5.3 | 1.5.3 | 2019-07-23 | ✓ corregido en la última versión |
| CVE-2019-15824 | WPS Hide Login [wps-hide-login] < 1.5.3 | — | Crítica 9,8 | < 1.5.3 | 1.5.3 | 2019-07-22 | ✓ corregido en la última versión |
| CVE-2015-9498 | WPS Hide Login [wps-hide-login] < 1.1 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | < 1.1 | 1.1 | 2015-04-27 | ✓ corregido en la última versión |
| — | WPS Hide Login [wps-hide-login] < 1.1 | — | Desconocido | < 1.1 | 1.1 | 2015-04-27 | ✓ corregido en la última versión |
| — | WPS Hide Login [wps-hide-login] < 1.5.5 | — | Desconocido | < 1.5.5 | 1.5.5 | — | ✓ corregido en la última versión |
Multiples Security Issues found by Julio Potier in WordPress WPS Hide Login plugin (versions <= 1.5.2.2).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The WPS Hide Login plugin for WordPress is vulnerable to login page disclosure in versions up to, and including, 1.5.2.2. This is due to a bypass that is created when the 'action=confirmaction' parameter is supplied. This makes it possible for attackers to easily discover any login page that may have been hidden by the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The WPS Hide Login plugin for WordPress is vulnerable to login page disclosure in versions up to, and including, 1.5.2.2. This is due to a bypass that is created when the 'action=rp&key&login' parameters are supplied. This makes it possible for attackers to easily discover any login page that may have been hidden by the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The wps-hide-login plugin before 1.5.3 for WordPress has a protection bypass via wp-login.php in the Referer field. The WPS Hide Login plugin for WordPress is vulnerable to login page disclosure in versions up to, and including, 1.5.2.2. This is due to a bypass that is created when wp-login.php?action=postpass is supplied via the 'Referer' header. This makes it possible for attackers to easily discover any login page that may have been hidden by the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The WPS Hide Login plugin for WordPress is vulnerable to login page disclosure in versions up to, and including, 1.5.2.2. This is due to a bypass that is created when the 'adminhash' parameter is supplied. This makes it possible for attackers to easily discover any login page that may have been hidden by the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The wps-hide-login plugin before 1.1 for WordPress has CSRF that affects saving an option value.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
This plugin is prone to a cross site request forgery vulnerability. Update the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
fixed a vulnerability in version 1.5.4.2 and below that could allow an attacker to find and access the secret login page.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
Mantén WPS Hide Login actualizado — 1.9.18 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.