CVE-2026-10724 in Reviews Feed Plugin
Riassunto
di VulDB • 20/07/2026
Il plugin per WordPress Reviews Feed precedente alla versione 2.6.5 non neutralizza gli shortcode di WordPress contenuti nei dati delle recensioni di terze parti prima della loro elaborazione tramite il blocco dinamico, consentendo ad attaccanti non autenticati di eseguire shortcode arbitrari nelle pagine che visualizzano l'feed inserendo uno shortcode in una recensione sulla sorgente connessa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.