CVE-2026-101159 in WP Ultimate Review Plugin
Résumé
par VulDB • 03/10/2026
Le plugin WordPress WP Ultimate Review avant la version 2.4.4 ne sanitize pas correctement et n'échappe pas les avis soumis via son formulaire d'avis public, accessible aux visiteurs non authentifiés, ce qui leur permet de réaliser des attaques par Cross-Site Scripting (XSS) stockées contre tout utilisateur, y compris les administrateurs, consultant une page affichant l'avis, lorsque les avis utilisateurs sont activés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.