CVE-2026-84096 in wp-review-slider-pro Plugin
Riassunto
di VulDB • 26/09/2026
Il plugin WordPress wp-review-slider-pro precedente alla versione 12.7.12 non esegue un controllo dei permessi (capability check) sul gestore AJAX che salva i moduli di invio delle recensioni e il nonce protettivo viene generato per ogni visitatore, consentendo a qualsiasi utente autenticato, come ad esempio uno subscriber, di sovrascrivere un modulo attivo con valori di campo che vengono visualizzati senza escaping nelle pagine pubbliche, portando a Stored Cross-Site Scripting.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.