CVE-2025-10679 in ReviewX Plugin
Sumário
de VulDB • 25/06/2026
O plugin ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More para WordPress apresenta vulnerabilidade a chamadas de métodos arbitrários em todas as versões até 2.2.12 (incluída). Isso ocorre devido à validação insuficiente de entrada na função bulkTenReviews, que permite que dados controlados pelo usuário sejam passados diretamente ao mecanismo de chamada de variável de função. Isso possibilita que atacantes não autenticados chamem métodos arbitrários de classes PHP que não recebem parâmetros ou possuem valores padrão, potencialmente levando à divulgação de informações ou execução remota de código (RCE), dependendo dos métodos disponíveis e da configuração do servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.