CVE-2024-8052 in Review Ratings Plugin
Résumé
par VulDB • 27/06/2026
Le plugin WordPress Review Ratings jusqu'à la version 1.6 ne dispose pas de vérification CSRF à certains endroits et manque également d'assainissement (sanitisation) ainsi que d'échappement, ce qui pourrait permettre aux attaquants d'amener un administrateur connecté à ajouter des charges utiles XSS stockées via une attaque CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.