CVE-2026-2688

6.5 Moyenne

Publiée le 02/09/2026 à 17:17 · Modifiée le 03/09/2026 à 19:50 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The HIPAA FORMS WordPress plugin before 3.2.0 contains a hardcoded authentication bypass via a hardcoded parameter alongside all AJAX requests. The server explicitly checks for this value to skip nonce validation entirely. This allows unauthenticated attackers to access protected AJAX endpoints.

Traduire en français

Produits concernés

Unknown HIPAA FORMS

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	contact@wpscan.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-863

Références

https://wpscan.com/vulnerability/779304f2-7dc2-4f12-b134-dede9a0c5eb6/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories