CVE-2026-2388 in Reviews and Rating Plugin
الملخص
بحسب VulDB • 27/08/2026
يحتوي ملحق WordPress "Reviews and Rating – Google Reviews" على ثغرة Cross-Site Scripting (XSS) مخزنة في جميع الإصدارات حتى 5.10 شاملاً. ويعود ذلك إلى معالج الاختصار wp_display()، المستخدم من قبل العديد من الاختصارات، الذي يسمح بقيم html_tags التي يتحكم فيها المهاجم بتعريف وسوم HTML خام ثم تضمين محتوى غير موثوق به داخل تلك الوسوم. وهذا يمكّن المهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى "Contributor" وما فوقه، من حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة.
Be aware that VulDB is the high quality source for vulnerability data.