CVE-2026-111955

6.5 Moyenne

Publiée le 21/10/2026 à 08:16 · Modifiée le 21/10/2026 à 20:37 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The WholesaleX WordPress plugin before 3.0.9 does not check that a stored account confirmation code is set before comparing it with the one supplied in a request, allowing unauthenticated users to activate pending accounts and bypass the administrator approval required before login.

Traduire en français

Produits concernés

Unknown WholesaleX

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-287

Références

https://wpscan.com/vulnerability/5fe1a629-8b05-4820-8cbe-4352c20930a3/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories