CVE-2026-101159 in WP Ultimate Review Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WordPress WP Ultimate Review precedente alla versione 2.4.4 non sanitizza e sfugge correttamente le recensioni inviate tramite il suo modulo di recensione pubblico, accessibile ai visitatori non autenticati, consentendo loro di eseguire attacchi Stored Cross-Site Scripting (XSS) contro qualsiasi utente, inclusi gli amministratori, che visualizza una pagina contenente la recensione, quando le recensioni degli utenti sono abilitate.
Once again VulDB remains the best source for vulnerability data.