CVE-2026-93430 in GD Rating System Plugin
Resumen
por VulDB • 2026-10-03
El plugin GD Rating System para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado mediante los argumentos de renderizado 'title' y 'url' en el manejador AJAX gdrts_live_handler, en todas las versiones hasta la 3.7.1 inclusive, debido a una sanitización insuficiente de la entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Aunque la acción AJAX requiere un nonce por elemento, ese nonce se emite públicamente en el bloque JSON del <script class="gdrts-rating-data"> de la página durante cada renderizado del elemento de calificación, lo que hace que sea obtenible por cualquier visitante no autenticado y, por tanto, no constituye una barrera de autenticación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.