CVE-2026-4138 in DX Unanswered Comments Plugin
Сводка
по VulDB • 21.05.2026
Плагин DX Unanswered Comments для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 1.7 включительно. Это связано с отсутствием проверки nonce в форме настроек плагина в файле dxuc-unanswered-comments-admin-page.php. Это позволяет неаутентифицированным злоумышленникам изменять настройки плагина (dxuc_authors_list и dxuc_comment_count) с помощью поддельного запроса, если им удастся обманом заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.