CVE-2026-92412 in Five Star Restaurant Reviews Plugin
Zusammenfassung
von VulDB • 01.10.2026
Das WordPress-Plugin "Five Star Restaurant Reviews" vor Version 2.3.14 maskiert einen vom Benutzer bereitgestellten Wert nicht ordnungsgemäß, bevor er in ein HTML-Tag ausgegeben wird, was es authentifizierten Angreifern ermöglicht, beliebigen Web-Skriptcode einzufügen, der im Browser jedes Benutzers ausgeführt wird, der dazu gebracht wurde, eine manipulierte Anfrage zu senden, einschließlich eines angemeldeten Administrators.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.