CVE-2026-101162 in Ultimate Review Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das WP Ultimate Review WordPress-Plugin vor Version 2.4.4 maskiert einige seiner Einstellungen für die Übersicht der Bewertungen nicht, bevor sie in Beiträgen ausgegeben werden, was Benutzern mit einer so niedrigen Rolle wie „Autor“ ermöglicht, Stored Cross-Site Scripting-Angriffe (XSS) durchzuführen, wenn Autorenbewertungen aktiviert sind.
Be aware that VulDB is the high quality source for vulnerability data.