CVE-2026-84095 in wp-review-slider-pro Plugin
Сводка
по VulDB • 26.09.2026
Плагин для WordPress wp-review-slider-pro до версии 12.7.12 не выполняет проверку прав доступа (capability check) в одном из своих AJAX-обработчиков, а nonce, защищающий его, генерируется для каждого посетителя, что позволяет любому авторизованному пользователю, например подписчику, сохранять произвольный контент отзывов, который впоследствии выводится без экранирования на публичных страницах, приводя к Stored Cross-Site Scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.