CVE-2026-100157 in WP Ultimate Review Plugin
要約
〜によって VulDB • 2026年10月03日
WordPress用プラグイン「WP Ultimate Review」の全バージョン（2.4.3以前）において、任意のショートコード実行の脆弱性が存在します。これは、ソフトウェアが `do_shortcode` を実行する前に値を適切に検証しないアクションを実行することを許可しているためです。これにより、認証されていない攻撃者が任意のショートコードを実行することが可能になります。唯一のゲートを通過するために必要な nonce は、公開されているレビューフォームを通じて認証されていない訪問者に発行され、デフォルトでは送信されたショートコードペイロードは管理者承認なしで自動公開されるため、悪用にはアカウントや特権的な操作を必要としません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.