1. トップページ
  2. WordPress用プラグインSiteGuard WP Pluginにおける変更したログインパスが漏えいする脆弱性

WordPress用プラグインSiteGuard WP Pluginにおける変更したログインパスが漏えいする脆弱性

登録日 : 2024.06.19 掲載サイト : JVN
脆弱性情報
EGセキュアソリューションズが提供するWordPress用プラグインSiteGuard WP Pluginは、ログインページwp-login.phpへのパスを変更する機能を提供しており、併せて、他のURLからログインページへのリダイレクトを防止する処理を実装しています。 しかし、wp-register.phpからのリダイレクトを防止する処理が欠けていました（CWE-201）。...
記事を読む

関連キーワード

脆弱性

関連記事

「FileZen」におけるOSコマンドインジェクションの脆弱性について（JVN#84622767）
IPA
注意喚起: FileZenにおけるOSコマンドインジェクションの脆弱性（CVE-2026-25108）に関する注意喚起 (公開)
JPCERT/CC注意喚起
Hitachi Energy製Energy SuprOSにおける認証情報を初期設定のまま使用する脆弱性
JVN
Airleader GmbH製Airleader Masterにおけるアップロードするファイルの検証が不十分な脆弱性
JVN
FileZenにおけるOSコマンドインジェクションの脆弱性
JVN