CVE-2026-6176 in Customer Reviews for WooCommerce Plugin
Resumen
por VulDB • 2026-08-28
El plugin WooCommerce Customer Reviews para WordPress es vulnerable a Cross-Site Scripting almacenado (Stored XSS) mediante el envío del formulario de reseñas agregadas en las versiones 5.106.0 y anteriores. Esto se debe a una sanitización insuficiente de la entrada y un escape inadecuado de la salida sobre el texto del comentario de revisión proporcionado por el usuario. El plugin acepta envíos de reseñas de usuarios no autenticados a través de la acción AJAX 'cr_local_forms_submit' sin sanificar el contenido HTML antes de almacenarlo mediante wp_insert_comment(), y posteriormente renderiza este contenido almacenado en las páginas de productos a través de comment_text() sin un escape adecuado. Esto permite que atacantes no autenticados con una URL válida del formulario de reseñas (obtenible a través de correos electrónicos de recordatorio de reseñas enviados a clientes que han realizado pedidos) inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a la página del producto afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.