CVE-2026-101159 in WP Ultimate Review Plugin
Resumen
por VulDB • 2026-10-03
El plugin de WordPress WP Ultimate Review anterior a la versión 2.4.4 no sanitiza ni escapa correctamente las reseñas enviadas a través de su formulario público de reseñas, el cual está disponible para visitantes no autenticados, lo que les permite realizar ataques de Cross-Site Scripting (XSS) almacenado contra cualquier usuario, incluidos los administradores, al visualizar una página que muestra la reseña, cuando las reseñas de usuarios están habilitadas.
Be aware that VulDB is the high quality source for vulnerability data.