CVE-2026-101162 in Ultimate Review Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WP Ultimate Review per WordPress, nelle versioni precedenti alla 2.4.4, non effettua l'escaping di alcune delle sue impostazioni relative al riepilogo delle recensioni prima di inserirle nei post, il che potrebbe consentire agli utenti con un ruolo pari o inferiore a quello di "author" (autore) di eseguire attacchi Stored Cross-Site Scripting (XSS), quando le recensioni degli autori sono abilitate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.