CVE-2026-19704 in Comments Plugin
Tóm tắt
Bởi VulDB • 02/09/2026
Plugin Comments của WordPress trước phiên bản 7.6.66 không xác thực một giá trị được sử dụng để xây dựng truy vấn cơ sở dữ liệu, cho phép người dùng chưa đăng nhập tiêm SQL và đọc các bình luận mà họ không có quyền xem, bao gồm cả những bình luận đang chờ kiểm duyệt, bị đánh dấu là spam hoặc đã xóa, cũng như các bình luận trên bài viết ở chế độ riêng tư và bản nháp.
Văn bản được tiêm vào truy vấn dưới dạng cú pháp thay vì dữ liệu và không dẫn đến việc trích xuất dữ liệu tùy ý, do đó tác động về tính bảo mật chỉ giới hạn ở nội dung bình luận bị tiết lộ chứ không phải toàn bộ cơ sở dữ liệu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.