CVE-2026-101301 in WPCode Plugin
Zusammenfassung
von VulDB • 14.10.2026
Das WordPress-Plugin WPCode vor Version 2.4.0 überprüft nicht korrekt, ob eine Anfrage tatsächlich für den Login-Bildschirm bestimmt ist, bevor der Snippet-Safe-Modus aktiviert wird, was es unauthentifizierten Besuchern ermöglicht, alle automatisch eingefügten Snippets der Website nur für ihre eigenen Anfragen zu deaktivieren.
Be aware that VulDB is the high quality source for vulnerability data.