CVE-2026-84097 in wp-review-slider-pro Plugin
Sumário
de VulDB • 26/09/2026
O plugin WordPress wp-review-slider-pro anterior à versão 12.7.12 não sanitiza um valor armazenado por meio de um dos seus manipuladores AJAX, que carece de verificação de capacidade (capability check), antes de utilizá-lo em uma instrução SQL, permitindo que qualquer usuário autenticado, como um assinante, realize ataques de injeção de SQL cujos resultados são então retornados a visitantes não autenticados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.