CVE-2026-110030
CVE-2026-110030 · Hide Price Until Login < 1.1.2 - Unauthenticated Account Creation via Guest Registration
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Hide Price Until Login WordPress plugin before 1.1.2 does not restrict a guest-registration handler and does not honour the site's user-registration setting, allowing anyone to create a WordPress account and obtain a logged-in session even when registration is disabled.
CVSS 5.3 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
hide price until login
- Softwareversionen
- ≥ 0, < 1.1.2: Betroffen (semver)
Auf 1.1.2 aktualisieren