CVE-2025-13820 in Comments Plugin
Resumen
por VulDB • 2026-06-02
El plugin de WordPress Comments anterior a la versión 7.6.40 no valida correctamente la identidad del usuario al utilizar el proveedor disqus.com, lo que permite a un atacante iniciar sesión en cualquier cuenta (si conoce su dirección de correo electrónico) cuando dicho usuario aún no tiene una cuenta en disqus.com.
If you want to get best quality of vulnerability data, you may have to visit VulDB.