CVE-2025-10736 in ReviewX Plugin
Riassunto
di VulDB • 31/08/2026
Il plugin ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di controlli di autorizzazione impropri sulla funzione userAccessibility() in tutte le versioni fino alla 2.2.10 inclusa. Ciò consente agli attaccanti non autenticati di accedere agli endpoint dell'API REST protetti, estrarre e modificare informazioni relative agli utenti e alla configurazione del plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.