Extension WordPress
Vulnérabilités HC Custom WP-Admin URL
Cette page rassemble les failles publiées pour HC Custom WP-Admin URL, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de HC Custom WP-Admin URL
3 fiches
HC Custom WP-Admin URL <= 1.4 – Missing Authorization to Login URL Change
HC Custom WP-Admin URL versions up to 1.4 set the admin login slug via the admin_init hook with no capability checks. This allows unauthenticated attackers to change the login slug.
*-1.4
Non indiqué
16/06/2022
HC Custom WP-Admin URL <= 1.4 – Cross-Site Request Forgery
The HC Custom WP-Admin URL WordPress plugin through 1.4 does not have CSRF check in place when updating its settings, which could allow attackers to make a logged in admin change them via a CSRF attack, allowing them…
*-1.4
Non indiqué
18/05/2022
HC Custom WP-Admin URL <= 1.4 – Information Exposure
The HC Custom WP-Admin URL WordPress plugin through 1.4 leaks the secret login URL when sending a specific crafted request
*-1.4
Non indiqué
18/05/2022
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.