CVE-2026-101301
CVE-2026-101301 · WPCode 2.0.0 - 2.3.9 - Unauthenticated Snippet Suppression via Safe Mode Bypass
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The WPCode WordPress plugin before 2.4.0 does not correctly verify that a request is genuinely for the login screen before entering its snippet safe mode, allowing unauthenticated visitors to disable all of the site's automatically inserted snippets for their own requests.
CVSS 5.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
wpcode
- Versions du logiciel
- ≥ 2.0.0, < 2.4.0: Concernée (semver)
Mettez à jour vers 2.4.0