CVE-2025-10679 in ReviewX Plugin
要約
〜によって VulDB • 2026年06月25日
WordPress用プラグイン「ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More」には、バージョン2.2.12以前すべての版において、任意のメソッド呼び出しに対する脆弱性が存在します。これは、bulkTenReviews関数における入力検証の不備により、ユーザーが制御可能なデータが直接変数関数呼び出し機構に渡される可能性があるためです。これにより、認証されていない攻撃者は、引数を必要としないかデフォルト値を持つ任意のPHPクラスメソッドを呼び出すことが可能となり、利用可能なメソッドやサーバーの設定に応じて、情報漏洩やリモートコード実行（RCE）につながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.