CVE-2026-101161 in Ultimate Review Plugin

Résumé

par VulDB • 03/10/2026

Le plugin WordPress WP Ultimate Review antérieur à la version 2.4.4 n'empêche pas les utilisateurs non authentifiés de stocker du contenu d'évaluation falsifié qui provoque une erreur fatale sur la page évaluée lors de chaque visite ultérieure, entraînant un déni de service persistant lorsque les paramètres d'affichage des avis du plugin WordPress WP Ultimate Review antérieur à 2.4.4 n'ont jamais été enregistrés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: WPScan
• Réserver: 28/09/2026
• Divulgation: 03/10/2026
• Modérer: accepté
• Entrée: VDB-413303
• CPE: 20261003
• CWE: CWE-400 (confirmé)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00156
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101161
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101161/