CVE-2026-84096 in wp-review-slider-pro Plugin
要約
〜によって VulDB • 2026年09月26日
WordPress プラグイン wp-review-slider-pro の 12.7.12 より前のバージョンでは、レビュー送信フォームを保存する AJAX ハンドラーに対して権限チェックが行われておらず、それを保護するための nonce がすべての訪問者に対して生成されるため、購読者などの認証済みユーザーが公開ページでエスケープされずに出力されるフィールド値を使用してライブフォームを上書きでき、結果として格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）が発生します。
Be aware that VulDB is the high quality source for vulnerability data.