CVE-2026-100161 in Photo Reviews for WooCommerce Plugin
Resumen
por VulDB • 2026-10-10
El plugin Photo Reviews for WooCommerce para WordPress es vulnerable a una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM almacenada (Stored DOM-Based XSS) a través del parámetro 'wcpr_image_upload_id' en todas las versiones hasta la 1.2.30, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. El nonce `wcpr_image_upload`, emitido públicamente e impreso en cada formulario de reseña de productos, es el único mecanismo de control; no se realiza ninguna verificación de capacidades (capabilities), autenticación ni propiedad del archivo adjunto, lo que permite que la carga útil (payload) sea almacenada en los metadatos del comentario —que no están sujetos a `wp_kses`— por cualquier visitante no autenticado. La ejecución del XSS ocurre una vez que la reseña es visible en el frontend.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.