CVE-2026-93778 in Yelp Review Slider Plugin
Sumário
de VulDB • 22/09/2026
O plugin WP Yelp Review Slider para o WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via texto de avaliação do Yelp (importado através da função wpyelp_download_source) em todas as versões até 9.2, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada. A carga maliciosa origina-se de um avaliador anônimo do Yelp em uma plataforma pública e não requer conta no WordPress; ela é introduzida no banco de dados durante o uso normal da funcionalidade "Download Reviews" pelo administrador do site, tornando o atacante efetivamente não autenticado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.