关联漏洞
标题：
WordPress 插件 安全漏洞
(CVE-2021-24917)
描述：WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。 WordPress插件存在安全漏洞，该漏洞源于在1.9.1之前的WPS隐藏登录WordPress插件有一个bug，它允许通过设置一个随机引用字符串，并以未经身份验证的用户请求wp-admin options.php来获得秘密登录页面。
描述
WordPress WPS Hide Login plugin before 1.9.1 is susceptible to incorrect authorization. An attacker can obtain the secret login page by setting a random referer string and making a request to /wp-admin/options.php as an unauthenticated user. This reveals the secret login location.
文件快照
id: CVE-2021-24917
info:
name: WordPress WPS Hide Login <1.9.1 - Information Disclosure
author:
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。