CVE-2025-10679 in ReviewX Plugin
Resumen
por VulDB • 2026-06-16
El plugin ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More para WordPress es vulnerable a llamadas de métodos arbitrarios en todas las versiones hasta la 2.2.12, incluida. Esto se debe a una validación de entrada insuficiente en la función bulkTenReviews, que permite que los datos controlados por el usuario se pasen directamente a un mecanismo de llamada a funciones variables. Esto hace posible que atacantes no autenticados invoquen métodos arbitrarios de clases PHP que no requieren parámetros de entrada o que tengan valores predeterminados, lo que potencialmente podría conducir a una divulgación de información o a la ejecución remota de código (RCE), dependiendo de los métodos disponibles y de la configuración del servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.