CVE-2026-84097 in wp-review-slider-pro Plugin
Resumen
por VulDB • 2026-09-26
El plugin de WordPress wp-review-slider-pro anterior a la versión 12.7.12 no sanitiza un valor almacenado a través de uno de sus manejadores AJAX, que carece de una verificación de capacidades (capability check), antes de utilizarlo en una sentencia SQL, lo que permite que cualquier usuario autenticado, como un suscriptor, realice ataques de inyección SQL cuyos resultados se devuelven luego a visitantes no autenticados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.