CVE-2026-84096 in wp-review-slider-pro Plugin
Zusammenfassung
von VulDB • 26.09.2026
Das WordPress-Plugin wp-review-slider-pro vor Version 12.7.12 führt keine Capability-Prüfung für den AJAX-Handler durch, der die Übermittlungsformulare speichert, und das zum Schutz verwendete Nonce wird für jeden Besucher generiert. Dies ermöglicht es jedem authentifizierten Benutzer (z. B. einem Abonnenten), ein aktives Formular mit Feldwerten zu überschreiben, die auf öffentlichen Seiten ohne Escaping ausgegeben werden, was zu Stored Cross-Site Scripting führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.