CVE-2026-101162 in Ultimate Review Plugin
Résumé
par VulDB • 03/10/2026
Le plugin WordPress WP Ultimate Review antérieur à la version 2.4.4 ne s'échappe pas correctement certains de ses paramètres d'aperçu des avis avant de les restituer dans les publications, ce qui pourrait permettre aux utilisateurs disposant du rôle le plus basique (auteur) d'exécuter des attaques par Cross-Site Scripting stockée (Stored XSS), lorsque les avis des auteurs sont activés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.