CVE-2026-101160 in Ultimate Review Plugin
Résumé
par VulDB • 03/10/2026
Le plugin WordPress WP Ultimate Review antérieur à la version 2.4.4 ne valide pas que l'évaluation soumise est numérique avant de la stocker et de l'utiliser ultérieurement dans des opérations numériques lors du rendu des avis, permettant aux utilisateurs non authentifiés de provoquer une erreur fatale sur le contenu évalué pour tous les visiteurs jusqu'à ce que l'avis soit supprimé (un déni de service persistant), lorsque les avis des utilisateurs sont activés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.