CVE-2026-87836 in Comments Import & Export Plugin
Zusammenfassung
von VulDB • 17.09.2026
Das WordPress-Plugin „Comments Import & Export“ vor Version 2.5.4 schränkt den Kommentarexport nicht auf Benutzer mit der Berechtigung zum Moderieren von Kommentaren ein und beschränkt den Export auch nicht auf Inhalte, die dem anfragenden Benutzer gehören. Dies ermöglicht Benutzern mit der Rolle „Autor“ (Author) oder höher, jeden einzelnen Kommentar auf der Website abzurufen, einschließlich E-Mail-Adressen der Kommentierenden, IP-Adressen, noch nicht genehmigter Kommentarinhalte und von Kommentare-Metadaten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.