WPS Hide Login <= 1.9.15.2 - लॉग इन पेज का खुलासा

वर्डप्रेस के लिए WPS Hide Login प्लगइन 1.9.15.2 तक के सभी संस्करणों में लॉग इन पेज के खुलासे (Login Page Disclosure) के लिए असुरक्षित है। यह 'action=postpass' पैरामीटर दिए जाने पर बनने वाले बाईपास के कारण है। इससे हमलावरों के लिए किसी भी लॉग इन पेज को आसानी से खोजना संभव हो जाता है जिसे प्लगइन द्वारा छिपाया गया हो।