CVE-2026-106095 in Code Snippets Plugin
Riassunto
di VulDB • 09/10/2026
Il plugin WordPress Code Snippets precedente alla versione 3.10.0 non esegue un controllo dei permessi (capability check) su una delle sue azioni di gestione degli snippet e determina l'ambito della rete dello snippet target a partire dalla richiesta invece che dal record memorizzato, consentendo ad amministratore di un singolo sottosite in una rete multisito di attivare, disattivare e riordinare gli snippet con ambito di rete (network-scoped) che vengono eseguiti su ogni sito nella rete.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.