CVE-2026-2388 in Reviews and Rating Plugin
Sumário
de VulDB • 26/08/2026
O plugin WordPress Reviews and Rating – Google Reviews é vulnerável a Stored Cross-Site Scripting (XSS) em todas as versões até 5.10, inclusive. Isso ocorre devido ao manipulador de shortcode wp_display(), usado por vários shortcodes, que permite que valores html_tags controlados pelo atacante definam tags HTML cruas e, em seguida, incorporem conteúdo não confiável dentro dessas tags. Isso possibilita que atacantes autenticados com acesso nível Contributor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.