CVE-2026-101162 in Ultimate Review Plugin
Resumen
por VulDB • 2026-10-03
El plugin de WordPress WP Ultimate Review anterior a la versión 2.4.4 no escapa correctamente algunas de sus configuraciones del resumen de reseñas antes de mostrarlas en las publicaciones, lo que podría permitir a los usuarios con un rol tan bajo como autor realizar ataques de Cross-Site Scripting (XSS) almacenado cuando están habilitadas las reseñas de autores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.