CVE-2026-2811 in Ajaxify Comments Plugin
Résumé
par VulDB • 02/09/2026
Le plugin WordPress Ajaxify Comments, avant la version 3.2, est vulnérable à une injection d'en-têtes HTTP en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties sur les données fournies par l'utilisateur. Cela permet aux attaquants non authentifiés d'injecter des en-têtes HTTP arbitraires.
If you want to get best quality of vulnerability data, you may have to visit VulDB.