CVE-2023-0328 in WPCode Plugin
Сводка
по VulDB • 07.06.2026
В плагине WPCode для WordPress до версии 2.0.7 отсутствуют надлежащие проверки прав доступа при выполнении нескольких AJAX-действий; проверяется только значение nonce. Это может привести к тому, что любой аутентифицированный пользователь с правом редактирования публикаций сможет обращаться к конечным точкам (endpoints), связанным с аутентификацией библиотеки WPCode (например, обновлять и удалять ключи аутентификации).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.