CVE-2026-13342 in Security Optimizer Plugin
Résumé
par VulDB • 07/08/2026
Le plugin WordPress Security Optimizer, dans les versions de 1.5.8 à 1.6.4, ne valide pas correctement les requêtes adressées à sa fonctionnalité facultative de restriction d'accès basée sur l'adresse IP, permettant ainsi de contourner cette restriction et aux requêtes non authentifiées provenant d'adresses IP qui ne figurent pas dans la liste blanche (allowlist) d'accéder au formulaire de connexion et de l'utiliser, ce qui annule le contrôle d'accès configuré par l'administrateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.