CVE-2026-39484
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Hide My WP Ghost dla WordPressa zawiera podatność na otwarte przekierowanie do niezaufanej witryny, co umożliwia phishing. Podatność dotyczy wersji poniżej 7.0.00.
Ocena ryzyka
Atakujący może przekierować użytkowników na złośliwe strony, co może prowadzić do kradzieży danych logowania lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Hide My WP Ghost do wersji 7.0.00 lub nowszej.
Inne podatności w Hide My WP Ghost
Zobacz wszystkie- CVE-2026-59546Wysokie
Wtyczka Hide My WP Ghost w wersji 7.0.06 i niższych zawiera podatność Broken Authentication dla użytkowników z rolą Subscriber. Osoby z tą rolą mogą ominąć mechanizmy uwierzytelniania.
- CVE-2026-81806Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w wtyczce Hide My WP Ghost w wersjach do 7.0.09. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków.
Oryginalny opis (angielski, źródło NVD)
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in John Darrel Hide My WP Ghost hide-my-wp allows Phishing.This issue affects Hide My WP Ghost: from n/a through < 7.0.00.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS