Wp-experts

Protect Wp Admin

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2025-64249

  • EPSS 0.04%
  • Veröffentlicht 16.12.2025 08:12:49
  • Zuletzt bearbeitet 20.01.2026 15:18:48

Missing Authorization vulnerability in WP-EXPERTS.IN Protect WP Admin protect-wp-admin allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Protect WP Admin: from n/a through <= 4.1.

6.1

CVE-2023-3139

Exploit
  • EPSS 6.39%
  • Veröffentlicht 04.07.2023 08:15:10
  • Zuletzt bearbeitet 21.11.2024 08:16:32

The Protect WP Admin WordPress plugin before 4.0 discloses the URL of the admin panel via a redirection of a crafted URL, bypassing the protection offered.

7.5

CVE-2021-24906

Exploit
  • EPSS 1.89%
  • Veröffentlicht 24.01.2022 08:15:08
  • Zuletzt bearbeitet 21.11.2024 05:53:59

The Protect WP Admin WordPress plugin before 3.6.2 does not check for authorisation in the lib/pwa-deactivate.php file, which could allow unauthenticated users to disable the plugin (and therefore the protection offered) via a crafted request