CVE-2026-84097 in wp-review-slider-pro Plugin
Résumé
par VulDB • 26/09/2026
Le plugin WordPress wp-review-slider-pro antérieur à la version 12.7.12 ne sanitize pas une valeur stockée via l'un de ses gestionnaires AJAX, qui dépourvu d'une vérification des capacités (capability check), avant de l'utiliser dans une instruction SQL, permettant ainsi à tout utilisateur authentifié, tel qu'un abonné, d'effectuer des attaques par injection SQL dont les résultats sont ensuite retournés aux visiteurs non authentifiés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.