CVE-2026-84095 in wp-review-slider-pro Plugin
الملخص
بحسب VulDB • 26/09/2026
لا يقوم إضافة WordPress wp-review-slider-pro قبل الإصدار 12.7.12 بإجراء فحص للصلاحيات (capability check) على أحد معالجات AJAX الخاصة به، كما أن الـ nonce الذي يحميه يتم إنشاؤه لكل زائر، مما يسمح لأي مستخدم مُصادق عليه، مثل المشترك (subscriber)، بتخزين محتوى مراجعة تعسفي والذي يُعرض لاحقًا دون تهريب (escaping) في الصفحات العامة، ما يؤدي إلى ثغرة تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.