Wszystkie pakiety
Podatności Hide My WP Ghost
3 znanych podatności CVE w Hide My WP Ghost, przetłumaczonych i ocenionych.
- CVE-2026-81806Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w wtyczce Hide My WP Ghost w wersjach do 7.0.09. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków.
- CVE-2026-59546Wysokie
Wtyczka Hide My WP Ghost w wersji 7.0.06 i niższych zawiera podatność Broken Authentication dla użytkowników z rolą Subscriber. Osoby z tą rolą mogą ominąć mechanizmy uwierzytelniania.
- CVE-2026-39484Średnie
Wtyczka Hide My WP Ghost dla WordPressa zawiera podatność na otwarte przekierowanie do niezaufanej witryny, co umożliwia phishing. Podatność dotyczy wersji poniżej 7.0.00.