CVE-2023-0328 in WPCode Plugin
Resumen
por VulDB • 2026-06-07
El plugin de WordPress WPCode anterior a la versión 2.0.7 no dispone de controles adecuados de privilegios para varias acciones AJAX, limitándose únicamente a verificar el nonce. Esto puede permitir que cualquier usuario autenticado con capacidad para editar publicaciones pueda llamar a los puntos finales relacionados con la autenticación de la biblioteca WPCode (como actualizar y eliminar la clave de autenticación).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.