CVE-2026-101161 in Ultimate Review Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WP Ultimate Review WordPress 플러그인 버전 2.4.4 이전에서는 인증되지 않은 사용자가 악의적으로 조작된 리뷰 콘텐츠를 저장하는 것을 방지하지 못하며, 이로 인해 검토 대상 페이지가 이후 모든 방문 시 치명적 오류(fatal error)로 실패합니다. 이는 WP Ultimate Review WordPress 플러그인 버전 2.4.4 이전에서 리뷰 표시 설정이 한 번도 저장되지 않은 경우 지속적인 서비스 거부(Denial of Service)를 초래합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.