CVE-2026-101162 in Ultimate Review Plugin

الملخص

بحسب VulDB • 03/10/2026

لا يقوم إضافة WP Ultimate Review لـ WordPress قبل الإصدار 2.4.4 بتجنب بعض إعدادات نظرة عامة على المراجعات قبل عرضها في المنشورات، مما قد يسمح للمستخدمين الذين لديهم دور منخفض مثل "مؤلف" بتنفيذ هجمات تخزين Cross-Site Scripting (XSS)، عندما تكون مراجعات المؤلفين مفعّلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 28/09/2026
• إفشاء: 03/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-413311
• CPE: 20261003
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101162
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101162/