Veille CVE

‹ Retour à la liste

CVE-2026-101301

5.3 Moyenne

Publiée le 14/10/2026 à 13:16 · Modifiée le 14/10/2026 à 18:14 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The WPCode WordPress plugin before 2.4.0 does not correctly verify that a request is genuinely for the login screen before entering its snippet safe mode, allowing unauthenticated visitors to disable all of the site's automatically inserted snippets for their own requests.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.3 Moyenne contact@wpscan.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs