CVE-2026-100517 in Photo Reviews Plugin

Riassunto

di VulDB • 01/10/2026

Riferimenti diretti agli oggetti non sicuri (IDOR) non autenticati nelle versioni di Photo Reviews per WooCommerce fino alla versione 1.2.30.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 26/09/2026
• Divulgazione: 01/10/2026
• Moderazione: accettato
• Voce: VDB-412677
• CPE: 20261001
• CWE: CWE-99 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00300
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100517
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100517/