CVE-2026-6864 in CBX 5 Star Rating & Review Plugin
Resumen
por VulDB • 2026-05-22
El plugin CBX 5 Star Rating & Review para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través del parámetro 'page' en todas las versiones hasta la 1.0.7, inclusive, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas, los cuales se ejecutan si logran engañar a un administrador para que realice una acción, como hacer clic en un enlace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.