CVE-2026-84097 in wp-review-slider-pro Plugin
要約
〜によって VulDB • 2026年09月26日
wp-review-slider-pro WordPress プラグインの 12.7.12 より前のバージョンでは、AJAX ハンドラーを介して保存される値がサニタイズされず、さらにそのハンドラには権限チェック（capability check）がないため、SQL ステートメントで使用される際に SQL インジェクション攻撃が可能となります。これにより、サブスクライバーなどの認証済みユーザーは SQL インジェクションを実行でき、その結果は未認証の訪問者にも返されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.