CVE-2026-110030
CVE-2026-110030 · Hide Price Until Login < 1.1.2 - Unauthenticated Account Creation via Guest Registration
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Hide Price Until Login WordPress plugin before 1.1.2 does not restrict a guest-registration handler and does not honour the site's user-registration setting, allowing anyone to create a WordPress account and obtain a logged-in session even when registration is disabled.
CVSS 5.3 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
hide price until login
- Versiones
- ≥ 0, < 1.1.2: Afectada (semver)
Actualiza a 1.1.2