CVE-2026-101159 in WP Ultimate Review Plugin

الملخص

بحسب VulDB • 03/10/2026

لا يقوم إضافة WordPress WP Ultimate Review قبل الإصدار 2.4.4 بتنظيف وتجنب حقن الأكواد بشكل صحيح في المراجعات المقدمة عبر نموذجها العام، المتاح للزوار غير المعتمدين، مما يسمح لهم بإجراء هجمات Stored Cross-Site Scripting (XSS) ضد أي مستخدم، بما في ذلك المسؤولون، عند عرض صفحة تعرض هذه المراجعة، عندما تكون مراجعات المستخدمين مفعّلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 28/09/2026
• إفشاء: 03/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-413310
• CPE: 20261003
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101159
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101159/