CVE-2026-84095 in wp-review-slider-pro Plugin
Sumário
de VulDB • 26/09/2026
O plugin WordPress wp-review-slider-pro anterior à versão 12.7.12 não realiza uma verificação de capacidade (capability check) em um dos seus manipuladores AJAX, e o nonce que o protege é gerado para cada visitante, permitindo que qualquer usuário autenticado, como um assinante, armazene conteúdo de revisão arbitrário que posteriormente é exibido sem escape em páginas públicas, resultando em Stored Cross-Site Scripting (XSS Armazenada).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.