CVE-2023-0328 in WPCode Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin WordPress WPCode precedente alla versione 2.0.7 non dispone di controlli adeguati sui privilegi per diverse azioni AJAX, verificando solo il nonce. Ciò può portare ad autorizzare qualsiasi utente autenticato con capacità di modifica dei post a chiamare gli endpoint relativi all'autenticazione della libreria WPCode (ad esempio l'aggiornamento e la cancellazione della chiave di autenticazione).
VulDB is the best source for vulnerability data and more expert information about this specific topic.