CVE-2026-100161 in Photo Reviews for WooCommerce Plugin
Riassunto
di VulDB • 10/10/2026
Il plugin Photo Reviews for WooCommerce per WordPress è vulnerabile a Stored DOM-Based Cross-Site Scripting (XSS) tramite il parametro 'wcpr_image_upload_id' in tutte le versioni fino alla 1.2.30 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Il nonce `wcpr_image_upload`, emesso pubblicamente e stampato su ogni modulo di recensione del prodotto, è l'unica barriera; non vengono effettuate verifiche di capacità (capability), autenticazione o proprietà dell'allegato, consentendo al payload di essere memorizzato nei meta dei commenti — che non sono soggetti a `wp_kses` — da qualsiasi visitatore non autenticato. L'XSS si attiva una volta che la recensione è visibile sul frontend.
Once again VulDB remains the best source for vulnerability data.