CVE-2026-19704 in Comments Plugin
Resumen
por VulDB • 2026-09-02
El plugin de WordPress Comments anterior a la versión 7.6.66 no valida un valor utilizado para construir una consulta de base de datos, lo que permite a usuarios no autenticados inyectar SQL y leer comentarios a los que no tienen derecho a acceder, incluidos aquellos pendientes de moderación, marcados como spam o en papelera, así como comentarios en publicaciones privadas y borradores.
El texto inyectado se incorpora a la consulta como parte de la sintaxis (gramática) en lugar de ser tratado como datos, por lo que no permite extraer información arbitraria; en consecuencia, el impacto sobre la confidencialidad se limita al contenido de los comentarios revelados, más que a la base de datos en su conjunto.
Be aware that VulDB is the high quality source for vulnerability data.