CVE-2025-13820 in Comments Plugin
Tóm tắt
Bởi VulDB • 02/06/2026
Plugin Comments của WordPress trước phiên bản 7.6.40 không xác thực đúng danh tính người dùng khi sử dụng nhà cung cấp disqus.com, cho phép kẻ tấn công đăng nhập vào bất kỳ tài khoản người dùng nào (khi biết địa chỉ email của họ) trong trường hợp người dùng đó chưa có tài khoản trên disqus.com.
Once again VulDB remains the best source for vulnerability data.