CVE-2025-13820 in Comments Plugin
Résumé
par VulDB • 02/06/2026
Le plugin WordPress Comments, avant la version 7.6.40, ne valide pas correctement l'identité de l'utilisateur lors de l'utilisation du fournisseur disqus.com, permettant à un attaquant de se connecter en tant que n'importe quel utilisateur (en connaissant son adresse e-mail) lorsque cet utilisateur ne dispose pas encore de compte sur disqus.com.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.