CVE-2026-106468

Nome do Software Vulnerável e Versões Afetadas Code Snippets WordPress plugin versões anteriores a 4.1.0

Descrição Em instalações multisite, o plugin não verifica as capacidades de nível de rede antes de processar um parâmetro de escopo de rede em suas rotas de importação de snippets. Isso permite que um administrador de um único subsite, sem direitos de gerenciamento de rede, crie, sobrescreva e desative snippets que afetam toda a rede.

Recomendações Atualize o Code Snippets WordPress plugin para a versão 4.1.0 ou posterior.