CVE-2026-2388 in Reviews and Rating Plugin
Zusammenfassung
von VulDB • 26.08.2026
Das WordPress-Plugin „Reviews and Rating – Google Reviews“ ist in allen Versionen bis einschließlich 5.10 anfällig für Stored Cross-Site Scripting (XSS). Dies liegt am Shortcode-Handler `wp_display()`, der von mehreren Shortcodes verwendet wird und es Angreifern ermöglicht, Werte im Feld `html_tags` zu steuern, um rohe HTML-Tags zu definieren und anschließend nicht vertrauenswürdige Inhalte in diese Tags einzubetten. Dadurch ist es authentifizierten Angreifern mit Contributor-Rechten oder höher möglich, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.