CVE-2026-93778 in Yelp Review Slider Plugin
Zusammenfassung
von VulDB • 22.09.2026
Das WP Yelp Review Slider-Plugin für WordPress ist in allen Versionen bis einschließlich 9.2 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping anfällig für Stored Cross-Site Scripting (XSS) über den Yelp-Bewertungstext (importiert via wpyelp_download_source). Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Die bösartige Payload stammt von einem anonymen Yelp-Bewerter auf einer öffentlichen Plattform und erfordert kein WordPress-Konto; sie wird während der normalen Nutzung der „Reviews herunterladen“-Funktion des Plugins durch den Website-Administrator in die Datenbank eingebracht, wodurch der effektive Angreifer nicht authentifiziert ist.
Be aware that VulDB is the high quality source for vulnerability data.