CVE-2026-101159 in WP Ultimate Review Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das WordPress-Plugin WP Ultimate Review vor Version 2.4.4 sanitisiert und maskiert Bewertungen, die über das öffentliche Bewertungsformular eingereicht werden, nicht ordnungsgemäß; dieses Formular ist für nicht authentifizierte Besucher zugänglich, was es diesen ermöglicht, Stored Cross-Site Scripting (XSS)-Angriffe gegen jeden Benutzer auszuführen, einschließlich Administratoren, der eine Seite mit angezeigter Bewertung aufruft, wenn die Funktion zur Benutzerbewertung aktiviert ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.