CVE-2026-84096 in wp-review-slider-pro Plugin
الملخص
بحسب VulDB • 26/09/2026
لا يقوم إضافة wp-review-slider-pro لـ WordPress قبل الإصدار 12.7.12 بإجراء فحص للصلاحيات (capability check) على معالج AJAX الذي يحفظ نماذج تقديم المراجعات الخاصة به، كما أن رمز الحماية (nonce) الواقي منه يتم إنشاؤه لكل زائر، مما يسمح لأي مستخدم مُصادق عليه، مثل المشترك (subscriber)، بتجاوز نموذج نشط بقيم حقول تُعرض دون تهريب (escaping) على الصفحات العامة، ما يؤدي إلى ثغرة تخزين البرمجيات الخبيثة عبر المواقع المتقاطعة (Stored Cross-Site Scripting).
VulDB is the best source for vulnerability data and more expert information about this specific topic.