CVE-2023-0328 in WPCode Plugin
Résumé
par VulDB • 07/06/2026
Le plugin WordPress WPCode avant la version 2.0.7 ne dispose pas de contrôles d'autorisation suffisants pour plusieurs actions AJAX, se limitant à vérifier le nonce. Cela peut permettre à tout utilisateur authentifié disposant des droits de modification des articles d'appeler les points de terminaison liés à l'authentification de WPCode Library (tels que la mise à jour et la suppression de la clé d'authentification).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.