Rename Wp-login Project

Rename Wp-login

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2022-1732

Exploit
  • EPSS 0.24%
  • Veröffentlicht 11.07.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:41:20

The Rename wp-login.php WordPress plugin through 2.6.0 does not have CSRF check in place when updating the secret login URL, which could allow attackers to make a logged in admin change them via a CSRF attack