WPCode 2.3.5 est il vulnerable

Oui. WPCode 2.3.5 et les versions plus anciennes sont touchees par CVE-2026-8832. Installe WPCode 2.3.6 ou plus recent.

CVE-2026-8832 demande t elle un compte WordPress

Oui. Le scenario public demande un compte auteur ou un role plus eleve. Un visiteur sans compte n est pas le scenario annonce.

Le chemin cite passe par XML-RPC avec wp.newPost. Si XML-RPC reste ouvert, controle les requetes recentes et les comptes auteurs.

Relis les snippets PHP, les snippets publies recemment, les contenus appeles avec le shortcode wpcode et les ajouts faits par des auteurs.

Sécuriser Votre Site

seolounge

Tag Archives: XML-RPC

WPCode 2.3.5 ou moins expose WordPress à une RCE via XML-RPC. Version 2.3.6, auteurs, snippets PHP et shortcodes à vérifier....

coco mai 28, 2026