Comments – wpDiscuz
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- 0
Dữ liệu lỗ hổng thiếu tin cậy
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, Comments – wpDiscuz ghi nhận 0 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Comments – wpDiscuz và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-9148Comments <= 7.6.56 - Unauthenticated Stored Cross-Site Scripting via 'Website' FieldCVE-2024-9488Comments – wpDiscuz <= 7.6.24 - Authentication Bypass via WordPress.com OAuth providerCVE-2024-6704Comments – wpDiscuz <= 7.6.21 - Unauthenticated HTML InjectionCVE-2024-2477wpDiscuz <= 7.6.15 - Authenticated (Author+) Stored Cross-Site Scripting via Uploaded Image Alternative TextCVE-2023-3998wpDiscuz <= 7.6.3 - Insecure Direct Object Reference to Post Rating Increase/Decrease| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-9148Comments <= 7.6.56 - Unauthenticated Stored Cross-Site Scripting via 'Website' Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngCao |
CVE-2024-9488Comments – wpDiscuz <= 7.6.24 - Authentication Bypass via WordPress.com OAuth provider | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/10/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-6704Comments – wpDiscuz <= 7.6.21 - Unauthenticated HTML Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-2477wpDiscuz <= 7.6.15 - Authenticated (Author+) Stored Cross-Site Scripting via Uploaded Image Alternative Text | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/04/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-3998wpDiscuz <= 7.6.3 - Insecure Direct Object Reference to Post Rating Increase/Decrease | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-3869wpDiscuz <= 7.6.3 - Insecure Direct Object Reference to Comment Rating Increase/Decrease | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/10/2023 | Mức độ nghiêm trọngTrung bình |
6 Kết quả | Trang 1 trên 1