Katalog CVE
CVE-2026-39484
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Hide My WP Ghost dla WordPressa zawiera podatność na otwarte przekierowanie do niezaufanej witryny, co umożliwia phishing. Podatność dotyczy wersji poniżej 7.0.00.
Ocena ryzyka
Atakujący może przekierować użytkowników na złośliwe strony, co może prowadzić do kradzieży danych logowania lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Hide My WP Ghost do wersji 7.0.00 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in John Darrel Hide My WP Ghost hide-my-wp allows Phishing.This issue affects Hide My WP Ghost: from n/a through < 7.0.00.