Lo script che inserisce i commenti nei post di WordPress non fa alcun
controllo circa la sorgente da cui proviene la richiesta, quindi è
possibile sfruttare questa mancanza per un attacco CSRF [1] (Cross
Site Request Forgery). Per correggere questa vul...