CVE-2026-110030
CVE-2026-110030 · Hide Price Until Login < 1.1.2 - Unauthenticated Account Creation via Guest Registration
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Hide Price Until Login WordPress plugin before 1.1.2 does not restrict a guest-registration handler and does not honour the site's user-registration setting, allowing anyone to create a WordPress account and obtain a logged-in session even when registration is disabled.
CVSS 5.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
hide price until login
- Versions du logiciel
- ≥ 0, < 1.1.2: Concernée (semver)
Mettez à jour vers 1.1.2