PT-2026-97173

CVE-2026-84168

Publicado

2026-09-21

Atualizado

2026-09-23

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Easy Hide Login WordPress plugin versões anteriores a 1.7

Descrição O plugin não impõe totalmente a proteção de login oculto. Um invasor não autenticado pode acessar a página de login padrão usando parâmetros específicos de solicitação de redefinição de senha. Isso permite que o invasor recupere o slug de login secreto configurado do site a partir da página retornada, anulando o mecanismo de proteção principal e levando à exposição de informações sensíveis de usuários ou dados de configuração.

Recomendações Atualize o plugin para a versão 1.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Huseyin Mertoglu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados