UNKNOWNCVE-2024-2473
CVE-2024-2473 WPS Hide Login 登录页面泄露漏洞
平台
wordpress
组件
wps-hide-login
CVE-2024-2473 描述了 WPS Hide Login 插件中存在的登录页面泄露漏洞。该漏洞源于当提供 'action=postpass' 参数时创建的绕过。攻击者可以轻松发现被插件隐藏的登录页面。受影响的版本包括 1.9.15.2 及以下版本。由于没有官方补丁，用户应采取其他安全措施。
修复方法
请将 WPS Hide Login 插件更新到最新可用版本。该漏洞存在于 1.9.15.2 及更早版本中。更新将修复登录页面泄露问题。
常见问题
什么是 CVE-2024-2473 漏洞？
CVE-2024-2473 是 WPS Hide Login 插件中的一个登录页面泄露漏洞，允许攻击者发现隐藏的登录页面。
我是否受到 CVE-2024-2473 漏洞的影响？
如果您使用的是 WPS Hide Login 插件的 1.9.15.2 或更早版本，则您可能受到此漏洞的影响。
如何修复 CVE-2024-2473 漏洞？
目前没有官方补丁。建议采取其他安全措施，例如限制插件权限，并密切关注官方更新。