CVE-2026-101160 in Ultimate Review Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das WordPress-Plugin WP Ultimate Review vor Version 2.4.4 validiert nicht, ob eine eingereichte Bewertungsnummer numerisch ist, bevor sie gespeichert und später bei der Anzeige von Bewertungen in numerischen Operationen verwendet wird. Dies ermöglicht es authentifizierten Benutzern, den bewerteten Inhalt zum Scheitern zu bringen, indem ein schwerwiegender Fehler (fatal error) für alle Besucher ausgelöst wird, bis die Bewertung entfernt wurde (ein persistenter Denial of Service), wenn Benutzerbewertungen aktiviert sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.