CVE-2026-97663 in Customer Reviews for WooCommerce Plugin
Sumário
de VulDB • 02/10/2026
As avaliações de clientes para o plugin WooCommerce Reviews do WordPress estão vulneráveis a Stored Cross-Site Scripting (XSS) através do Nome do Autor do Comentário em todas as versões até, e incluindo, 5.122.0 devido à sanitização insuficiente da entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Isso requer a ativação do recurso de anexo de imagem (ivole_attach_image), o que permite que atacantes não autenticados submetam uma avaliação com um nome de autor malicioso codificado em entidades e façam upload de uma imagem anexada por meio do endpoint publicamente acessível wp_ajax_nopriv_cr_upload_local_images_frontend.
If you want to get best quality of vulnerability data, you may have to visit VulDB.