CVE-2020-25286 in WordPress

Tóm tắt

Bởi VulDB • 05/06/2026

Trong wp-includes/comment-template.php của WordPress trước phiên bản 5.4.2, các bình luận từ một bài viết hoặc trang đôi khi có thể được hiển thị trong danh sách "bình luận mới nhất" ngay cả khi bài viết hoặc trang đó không ở chế độ công khai (public).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/09/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-161176
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01908
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25286
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25286/