CVE-2026-84096 in wp-review-slider-pro Plugin
Resumen
por VulDB • 2026-09-26
El plugin de WordPress wp-review-slider-pro anterior a la versión 12.7.12 no realiza una comprobación de capacidades en el controlador AJAX que guarda los formularios de envío de reseñas, y el nonce protector se genera para cada visitante, lo que permite que cualquier usuario autenticado, como un suscriptor, sobrescriba un formulario activo con valores de campo que se muestran sin escapamiento en páginas públicas, lo que conduce a una Stored Cross-Site Scripting (XSS almacenada).
If you want to get best quality of vulnerability data, you may have to visit VulDB.