CVE-2026-110691
Mở trang đầy đủCVSS 6.5 MEDIUM Truy cập trái phép
WPOrLogin < 3.1.0 - Unauthenticated Hide Login Slug Update
Mô tả
The WPOrLogin WordPress plugin before 3.1.0 does not perform a capability check or validate a nonce before updating its hidden-login URL settings, which could allow unauthenticated attackers to reassign the login, registration and password-recovery slugs and lock the administrator out of the login interface.
Điểm và phân loại
- CVSS
- 6.5 MEDIUM v3.1
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- MEDIUM
- EPSS
- —
- CWE
- CWE-862
Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Ảnh hưởng
Sản phẩm
- Unknown WPOrLogin
Vì sao bị lọc
- CVSS 6.5 < 8.0 và không thuộc CISA KEV
Loại tác động
- Truy cập trái phép
- CWE-862
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- WPScan
- CVE.org · SSVC
- Tự động hoá được: yes · Khai thác: none · Tác động kỹ thuật: partial