CVE-2026-101160 in Ultimate Review Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WP Ultimate Review WordPress 플러그인 2.4.4 이전 버전은 제출된 리뷰 평점이 숫자인지 검증하지 않고 저장하며, 나중에 리뷰를 렌더링할 때 이 값을 수치 연산에 사용합니다. 이로 인해 인증되지 않은 사용자가 모든 방문자에게 치명적 오류가 발생하도록 하여 리뷰가 제거될 때까지 검토 대상 콘텐츠의 기능을 마비시킬 수 있습니다(지속적인 서비스 거부). 이는 사용자 리뷰 기능이 활성화된 경우 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.