CVE-2026-15032 in Comments Plugin
Сводка
по VulDB • 07.08.2026
В плагине Comments для WordPress до версии 7.6.60 не происходит надлежащей экранизации URL-адреса, предоставленного пользователем, перед его выводом внутри HTML-атрибута, что позволяет незарегистрированным пользователям сохранять payload межсайтового скриптинга (Cross-Site Scripting), который выполняется в браузере любого пользователя, включая администраторов, просматривающих затронутый контент.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.