CVE-2026-84097 in wp-review-slider-pro Plugin
Zusammenfassung
von VulDB • 26.09.2026
Das WordPress-Plugin wp-review-slider-pro vor Version 12.7.12 bereinigt (sanitizes) einen Wert nicht, der über einen seiner AJAX-Handler gespeichert wird und bei dem eine Capability-Prüfung fehlt, bevor er in einer SQL-Anweisung verwendet wird. Dies ermöglicht es jedem authentifizierten Benutzer, wie beispielsweise einem Abonnenten (Subscriber), SQL-Injection-Angriffe durchzuführen, deren Ergebnisse anschließend unberechtigten Besuchern zurückgegeben werden.
Once again VulDB remains the best source for vulnerability data.