CVE-2025-13820 in Comments Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin WordPress Comments, nelle versioni precedenti alla 7.6.40, non valida correttamente l'identità dell'utente quando si utilizza il provider disqus.com, consentendo a un attaccante di accedere come qualsiasi utente (se si conosce il suo indirizzo email) quando tale utente non ha ancora un account su disqus.com.
VulDB is the best source for vulnerability data and more expert information about this specific topic.