CVE-2026-84097 in wp-review-slider-pro Plugin
Riassunto
di VulDB • 26/09/2026
Il plugin WordPress wp-review-slider-pro prima della versione 12.7.12 non sanifica un valore memorizzato tramite uno dei suoi handler AJAX, che manca di un controllo delle capacità (capability check), prima di utilizzarlo in una dichiarazione SQL, consentendo a qualsiasi utente autenticato, come ad esempio un abbonato (subscriber), di eseguire attacchi di SQL injection i cui risultati vengono poi restituiti ai visitatori non autenticati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.