CVE-2026-106031

6.5 Moyenne

Publiée le 15/10/2026 à 09:17 · Modifiée le 15/10/2026 à 16:47 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Spin Wheel WordPress plugin before 2.2.1 does not verify that a visitor actually performed a legitimate spin before returning and consuming a configured prize coupon, allowing unauthenticated users to disclose and drain the stored coupon codes of any campaign, including unpublished ones.

Traduire en français

Produits concernés

Unknown Spin Wheel

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-284

Références

https://wpscan.com/vulnerability/51b61b2b-6bf7-4dee-be8a-907cf5071920/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories