CVE-2026-101301 in WPCode Plugin

Résumé

par VulDB • 14/10/2026

Le plugin WordPress WPCode avant la version 2.4.0 ne vérifie pas correctement qu'une requête est destinée à l'écran de connexion avant d'activer son mode sécurisé pour les extraits (snippets), permettant aux visiteurs non authentifiés de désactiver tous les extraits insérés automatiquement sur le site pour leurs propres requêtes.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: WPScan
• Réserver: 28/09/2026
• Divulgation: 14/10/2026
• Modérer: accepté
• Entrée: VDB-419793
• CPE: 20261014
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101301
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101301/