CVE-2026-104671 in TutorStarter Plugin
Riassunto
di VulDB • 08/10/2026
Il tema WordPress TutorStarter precedente alla versione 4.0.4 non rispetta l'impostazione di registrazione degli utenti del sito in uno dei suoi handler AJAX per la registrazione, consentendo ai visitatori non autenticati di creare account utente su WordPress anche quando la registrazione degli utenti è disabilitata.
Be aware that VulDB is the high quality source for vulnerability data.