CVE-2026-90976

5.3 Moyenne

Publiée le 18/09/2026 à 09:16 · Modifiée le 18/09/2026 à 21:08 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Clean Login WordPress plugin before 1.19 does not check whether user registration is enabled before creating an account in its registration handler, allowing unauthenticated users to create accounts even when the site has registration disabled.

Traduire en français

Produits concernés

Unknown Clean Login

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	contact@wpscan.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-284

Références

https://wpscan.com/vulnerability/e72f9529-6500-4ed2-a8cc-d77045b6be5c/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories