Comments plugin stored Cross-site Scripting via a guest name

MITTEL 5.4CVE-2020-13869 · GHSA-jhhf-c849-3rh2 · Published 05/06/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-13869 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in verbb/comments, comments (verbb).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.54%, höher als bei 45.4% aller Schwachstellen.
Abhilfe: auf 1.5.5 oder neuer aktualisieren.

Package	Affected versions	Patched versions
verbb/comments Packagist	`< 1.5.5`	`1.5.5`
comments verbb	`< 1.5.5`	`1.5.5`

An issue was discovered in the Comments plugin before 1.5.5 for Craft CMS. There is stored XSS via a guest name.

NVD description

An issue was discovered in the Comments plugin before 1.5.6 for Craft CMS. There is stored XSS via a guest name.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.