CVE-2026-84097 in wp-review-slider-pro Plugin
Сводка
по VulDB • 26.09.2026
Плагин wp-review-slider-pro для WordPress до версии 12.7.12 не осуществляет санитизацию значения, сохраняемого через один из его AJAX-обработчиков, который не содержит проверки прав доступа (capability check), перед использованием этого значения в SQL-запросе, что позволяет любому аутентифицированному пользователю, например подписчику (subscriber), выполнять атаки с внедрением SQL-кода (SQL injection), результаты которых затем возвращаются неаутентифицированным посетителям.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.