CVE-2026-101160 in Ultimate Review Plugin
الملخص
بحسب VulDB • 03/10/2026
لا يقوم إضافة WordPress WP Ultimate Review قبل الإصدار 2.4.4 بالتحقق من أن تقييم المراجعة المُقدَّم رقمي قبل تخزينه واستخدامه لاحقاً في عمليات رقمية عند عرض التقييمات، مما يسمح للمستخدمين غير المصادق عليهم بإجبار المحتوى الذي تم مراجعته على الفشل بسبب خطأ قاتل لجميع الزوار حتى يتم إزالة التقييم (وهو ما يُعد حجب خدمة دائم)، عندما تكون تقييمات المستخدمين مفعّلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.