CVE-2026-104677 in Coder Plugin
Riassunto
di VulDB • 07/10/2026
Il plugin WordPress WP Coder precedente alla versione 4.5.2 non limita l'accesso alla sua funzionalità di esecuzione del codice PHP agli amministratori; tale accesso è vincolato a una capacità relativa ai contenuti che il ruolo Editor detiene per impostazione predefinita, consentendo così agli utenti con livello Editor di salvare ed eseguire codice PHP arbitrario sul server e compromettere completamente il sito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.