CVE-2026-87839 in Tripzzy Plugin
Zusammenfassung
von VulDB • 20.09.2026
Das WordPress-Plugin Tripzzy vor Version 1.5.1 verfügt über keine Autorisierungsprüfungen und validiert nicht die Kennung des zu entfernenden Objekts in einer AJAX-Aktion, die für nicht authentifizierte Benutzer verfügbar ist, wodurch es diesen ermöglicht wird, beliebige Kommentare auf der Website dauerhaft zu löschen.
Be aware that VulDB is the high quality source for vulnerability data.