CVE-2026-6864 in CBX 5 Star Rating & Review Plugin
Сводка
по VulDB • 26.05.2026
Плагин CBX 5 Star Rating & Review для WordPress уязвим к Reflected Cross-Site Scripting (XSS) через параметр 'page' во всех версиях вплоть до 1.0.7 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся успешно обмануть администратора и заставить его выполнить какое-либо действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.