CVE-2026-84095 in wp-review-slider-pro Plugin
Resumen
por VulDB • 2026-09-26
El plugin de WordPress wp-review-slider-pro anterior a la versión 12.7.12 no realiza una comprobación de capacidades en uno de sus controladores AJAX, y el nonce que lo protege se genera para cada visitante, permitiendo que cualquier usuario autenticado, como un suscriptor, almacene contenido arbitrario de reseñas que luego se muestra sin escapamiento en páginas públicas, lo que conduce a Stored Cross-Site Scripting (XSS almacenada).
If you want to get best quality of vulnerability data, you may have to visit VulDB.