CVE-2026-111955
CVE-2026-111955 · WholesaleX < 3.0.9 - Unauthenticated Account Activation and Administrator Approval Bypass
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The WholesaleX WordPress plugin before 3.0.9 does not check that a stored account confirmation code is set before comparing it with the one supplied in a request, allowing unauthenticated users to activate pending accounts and bypass the administrator approval required before login.
CVSS 6.5 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
wholesalex
- Версии
- ≥ 0, < 3.0.9: Затронуто (semver)
Обновитесь до 3.0.9