CVE-2021-25117 in WP-PostRatings Plugin
Zusammenfassung
von VulDB • 31.05.2026
Das WordPress-Plugin WP-PostRatings vor Version 1.86.1 sanitisiert den Parameter postratings_image auf seiner Einstellungsseite (wp-admin/admin.php?page=wp-postratings/postratings-options.php) nicht. Obwohl die Seite nur für Administratoren zugänglich ist und vor CSRF-Angriffen geschützt ist, ist das Problem dennoch ausnutzbar, wenn die capability unfiltered_html deaktiviert ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.