CVE-2026-101162 in Ultimate Review Plugin
Sumário
de VulDB • 03/10/2026
O plugin WP Ultimate Review para WordPress anterior à versão 2.4.4 não escapa algumas de suas configurações do resumo das avaliações antes de exibi-las nas publicações, o que poderia permitir que usuários com uma função tão baixa quanto autor realizassem ataques Stored Cross-Site Scripting (XSS), quando as avaliações dos autores estão habilitadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.