CVE-2026-100157 in WP Ultimate Review Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WordPress용 WP Ultimate Review 플러그인은 2.4.3 버전 및 그 이전 모든 버전에서 임의의 숏코드 실행 취약점이 있습니다. 이는 소프트웨어가 do_shortcode를 실행하기 전에 값을 적절히 검증하지 않고 사용자가 작업을 실행할 수 있도록 하기 때문입니다. 이로 인해 인증되지 않은 공격자가 임의의 숏코드를 실행할 수 있게 됩니다. 유일한 진입점을 통과하는 데 필요한 nonce는 공개된 리뷰 폼을 통해 인증되지 않은 방문자에게 노출되며, 제출된 숏코드 페이로드들은 기본적으로 관리자 승인 없이 자동으로 게시됩니다. 따라서 악용에는 계정이나 특권 있는 상호작용이 필요하지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.