CVE-2026-91830
CVE-2026-91830 · Subscribe to Comments < 2.3.3 - Unauthenticated Subscription Management Key Disclosure via Forged Comment Cookie
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Subscribe to Comments WordPress plugin before 2.3.3 does not sign or validate a cookie it trusts to identify a commenter, allowing unauthenticated attackers to disclose a subscriber's management key and silently alter that subscriber's subscriptions.
CVSS 6.5 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
subscribe to comments
- Versions du logiciel
- ≥ 0, < 2.3.3: Concernée (semver)
Mettez à jour vers 2.3.3