CVE-2026-84095 in wp-review-slider-pro Plugin
Zusammenfassung
von VulDB • 26.09.2026
Das WordPress-Plugin wp-review-slider-pro vor Version 12.7.12 führt bei einem seiner AJAX-Handler keine Capability-Prüfung durch und das diesen Schutz gewährleistende Nonce wird für jeden Besucher generiert, sodass jeder authentifizierte Benutzer (z. B. ein Abonnent) beliebige Review-Inhalte speichern kann, die später auf öffentlichen Seiten ohne Escaping ausgegeben werden, was zu Stored Cross-Site Scripting führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.