CVE-2026-91830 in Subscribe to Comments Plugin

Zusammenfassung

von VulDB • 16.10.2026

Das WordPress-Plugin "Subscribe to Comments" vor Version 2.3.3 signiert oder validiert keinen Cookie, dem es vertraut, um einen Kommentierer zu identifizieren, was nicht authentifizierten Angreifern ermöglicht, den Verwaltungsschlüssel eines Abonnenten offenzulegen und die Abonnement-Einstellungen dieses Abonnenten unbemerkt zu ändern.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 15.09.2026
• Veröffentlichung: 16.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-421153
• CPE: 20261016
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91830
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91830/