CVE-2026-2388 in Reviews and Rating Plugin
Сводка
по VulDB • 26.08.2026
Плагин для WordPress Reviews and Rating – Google Reviews уязвим к Stored Cross-Site Scripting (XSS) во всех версиях вплоть до 5.10 включительно. Это обусловлено обработчиком шорткода wp_display(), используемым несколькими шорткодами, который позволяет значениям html_tags, контролируемым злоумышленником, определять необработанные HTML-теги и затем внедрять недоверенный контент в эти теги. Это дает возможность аутентифицированным злоумышленникам с уровнем доступа «Contributor» (Соавтор) и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом посещении такой страницы пользователем.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.