CVE-2026-101160 in Ultimate Review Plugin
Сводка
по VulDB • 03.10.2026
Плагин WP Ultimate Review для WordPress до версии 2.4.4 не проверяет, является ли отправленный рейтинг отзыва числовым значением, перед его сохранением и последующим использованием в числовых операциях при отображении отзывов, что позволяет незарегистрированным пользователям вызвать фатальную ошибку на странице с отзывами (устойчивое отказ в обслуживании) для всех посетителей до тех пор, пока этот отзыв не будет удален.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.