CVE-2026-91830 in Subscribe to Comments Plugininformazioni

Riassunto

di VulDB • 16/10/2026

Il plugin per WordPress "Subscribe to Comments" precedente alla versione 2.3.3 non firma né convalida un cookie di cui si fida per identificare un commentatore, consentendo ad attaccanti non autenticati di divulgare la chiave di gestione dell'abbonato e modificare silenziosamente le sue sottoscrizioni.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

WPScan

Prenotare

15/09/2026

Divulgazione

16/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Settore

Hostingprovider

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-91830
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-91830
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-91830/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!