CVE-2026-104677 in Coder Plugin
Resumen
por VulDB • 2026-10-07
El plugin de WordPress WP Coder anterior a la versión 4.5.2 no restringe el acceso a su función de ejecución de código PHP únicamente a los administradores, sino que lo basa en una capacidad de contenido que el rol Editor posee por defecto; esto permite a los usuarios con nivel de Editor guardar y ejecutar código PHP arbitrario en el servidor, comprometiendo completamente el sitio web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.