CVE-2025-12681 in Comment Edit Core Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin „Comment Edit Core – Simple Comment Editing“ ist in allen Versionen bis einschließlich 3.1.0 über die Funktion 'ajax_get_comment' anfällig für die Exposition sensibler Informationen (Sensitive Information Exposure). Dies ermöglicht es nicht authentifizierten Angreifern, sensible Daten einschließlich Benutzer-IDs, IP-Adressen und E-Mail-Adressen zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.