CVE-2026-84095 in wp-review-slider-pro Plugin
Riassunto
di VulDB • 26/09/2026
Il plugin WordPress wp-review-slider-pro prima della versione 12.7.12 non esegue un controllo dei permessi su uno dei suoi handler AJAX e il nonce che lo protegge viene generato per ogni visitatore, consentendo a qualsiasi utente autenticato (ad esempio un abbonato) di memorizzare contenuti di recensione arbitrari che vengono successivamente visualizzati senza escaping nelle pagine pubbliche, portando a una Stored Cross-Site Scripting.
Be aware that VulDB is the high quality source for vulnerability data.