CVE-2026-100157 in WP Ultimate Review Plugin
Resumen
por VulDB • 2026-10-03
El plugin WP Ultimate Review para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta e incluyendo la 2.4.3. Esto se debe a que el software permite a los usuarios ejecutar una acción sin validar adecuadamente un valor antes de ejecutar do_shortcode. Esto hace posible que atacantes no autenticados ejecuten shortcodes arbitrarios. El nonce requerido para superar la única barrera es emitido a visitantes no autenticados a través del formulario público de reseñas, y las cargas útiles de shortcode enviadas se publican automáticamente sin aprobación administrativa por defecto, lo que significa que la explotación no requiere cuenta ni interacción privilegiada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.