CVE-2026-101161 in Ultimate Review Plugininfo

Zusammenfassung

von VulDB • 03.10.2026

Das WordPress-Plugin „WP Ultimate Review“ vor Version 2.4.4 verhindert nicht, dass unauthentifizierte Benutzer bearbeitete Bewertungsdaten speichern können, die dazu führen, dass die bewertete Seite bei jedem weiteren Besuch mit einem fatalen Fehler fehlschlägt, was zu einer anhaltenden Denial-of-Service-Bedingung (DoS) führt, wenn die Anzeigeeinstellungen für Bewertungen des WordPress-Plugins „WP Ultimate Review“ vor Version 2.4.4 noch nie gespeichert wurden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

WPScan

Reservieren

28.09.2026

Veröffentlichung

03.10.2026

Moderieren

akzeptiert

Eintrag

VDB-413303

EPSS

0.00156

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!