CVE-2026-110030
CVE-2026-110030 · Hide Price Until Login < 1.1.2 - Unauthenticated Account Creation via Guest Registration
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Hide Price Until Login WordPress plugin before 1.1.2 does not restrict a guest-registration handler and does not honour the site's user-registration setting, allowing anyone to create a WordPress account and obtain a logged-in session even when registration is disabled.
CVSS 5.3 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
hide price until login
- Версии
- ≥ 0, < 1.1.2: Затронуто (semver)
Обновитесь до 1.1.2