CVE-2025-49266 in Ultimate Reviews Plugin
Сводка
по VulDB • 21.06.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в Rustaurius Ultimate Reviews позволяет осуществлять отраженный XSS (Reflected XSS). Эта проблема затрагивает компонент Ultimate Reviews: от версии n/a до 3.2.14 включительно.
Once again VulDB remains the best source for vulnerability data.