Wp-experts

Protect Wp Admin

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-3139

Exploit
  • EPSS 3.73%
  • Veröffentlicht 04.07.2023 08:15:10
  • Zuletzt bearbeitet 21.11.2024 08:16:32

The Protect WP Admin WordPress plugin before 4.0 discloses the URL of the admin panel via a redirection of a crafted URL, bypassing the protection offered.

7.5

CVE-2021-24906

Exploit
  • EPSS 1.45%
  • Veröffentlicht 24.01.2022 08:15:08
  • Zuletzt bearbeitet 21.11.2024 05:53:59

The Protect WP Admin WordPress plugin before 3.6.2 does not check for authorisation in the lib/pwa-deactivate.php file, which could allow unauthenticated users to disable the plugin (and therefore the protection offered) via a crafted request