CVE-2026-101301

ŚrednieCVSS 5.3

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka WPCode dla WordPressa przed wersją 2.4.0 nie weryfikuje poprawnie, czy żądanie dotyczy ekranu logowania przed wejściem w tryb bezpieczny fragmentów kodu. Umożliwia to nieuwierzytelnionym odwiedzającym wyłączenie wszystkich automatycznie wstawianych fragmentów kodu dla ich własnych żądań.

Ocena ryzyka

Atakujący może tymczasowo wyłączyć funkcje bezpieczeństwa lub inne ważne fragmenty kodu, co może prowadzić do nieprawidłowego działania strony lub naruszenia bezpieczeństwa.

Rekomendacja

Zaktualizuj wtyczkę WPCode do wersji 2.4.0 lub nowszej, która zawiera poprawkę weryfikacji żądań.

Inne podatności w WPCode WordPress plugin

CVE-2023-3524Średnie
Wtyczka WPCode dla WordPressa w wersjach przed 2.0.13.1 nie zabezpiecza generowanych adresów URL przed ich wyświetleniem w atrybutach, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting.

Oryginalny opis (angielski, źródło NVD)

The WPCode WordPress plugin before 2.4.0 does not correctly verify that a request is genuinely for the login screen before entering its snippet safe mode, allowing unauthenticated visitors to disable all of the site's automatically inserted snippets for their own requests.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS