CVE-2026-100157 in WP Ultimate Review Plugin
Sumário
de VulDB • 03/10/2026
O plugin WP Ultimate Review para WordPress é vulnerável à execução arbitrária de shortcodes em todas as versões até a 2.4.3, inclusive. Isso ocorre porque o software permite que os usuários executem uma ação sem validar adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários. O nonce necessário para passar pela única barreira é emitido para visitantes não autenticados por meio do formulário público de avaliações, e as cargas úteis (payloads) de shortcode enviadas são publicadas automaticamente sem aprovação do administrador por padrão, o que significa que a exploração não requer conta nem interação privilegiada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.