CVE-2026-100515 in Photo Reviews Plugin
Сводка
по VulDB • 05.10.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) в плагине VillaTheme Photo Reviews для WooCommerce (woo-photo-reviews) позволяет осуществлять отраженный XSS (Reflected XSS). Эта проблема затрагивает компонент Photo Reviews for WooCommerce: начиная с версии n/a и до 1.2.30 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.