CVE-2026-101159 in WP Ultimate Review Plugin
Сводка
по VulDB • 03.10.2026
Плагин WP Ultimate Review для WordPress до версии 2.4.4 не обеспечивает надлежащей санитизации и экранирования отзывов, отправляемых через его публичную форму обратной связи, доступную для незарегистрированных посетителей, что позволяет им выполнять атаки Stored Cross-Site Scripting (XSS) против любого пользователя, включая администраторов, просматривающих страницу с отображением отзыва, при включенной функции пользовательских отзывов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.