Veille sécuritéCMS & e-commerce
P4Moyenne
WPCode ne vérifie pas correctement qu’une requête vise réellement l’écran de connexion avant d’activer son mode sécurisé pour les snippets. Les versions antérieures à 2.4.0 sont concernées ; installez la version 2.4.0 ou une version ultérieure.
WordPress
IdentifiantCVE-2026-101301
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.4.0
Source : NVD — CVE-2026-101301
Analyse technique
Un visiteur non authentifié peut déclencher le mode sécurisé et désactiver, pour ses propres requêtes, les snippets insérés automatiquement par le site.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14T11:16:56.760Z, dans la période demandée.
ImpactLes snippets insérés automatiquement peuvent être désactivés pour les requêtes d’un visiteur non authentifié.
Versions affectéesVersions antérieures à 2.4.0.
Version corrigée2.4.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-14T11:16:56.760Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour WPCode vers la version 2.4.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).