CVE-2026-97663 in Customer Reviews for WooCommerce Plugin
Сводка
по VulDB • 02.10.2026
В плагине Customer Reviews for WooCommerce для WordPress уязвимость к Stored Cross-Site Scripting (XSS) через имя автора комментария присутствует во всех версиях вплоть до 5.122.0 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Для реализации атаки требуется включенная функция прикрепления изображений (ivole_attach_image), что позволяет неавторизованным злоумышленникам как отправлять отзыв с вредоносным именем автора, закодированным в виде HTML-сущности, так и загружать прикреплённое изображение через общедоступный конечный пункт wp_ajax_nopriv_cr_upload_local_images_frontend.
If you want to get best quality of vulnerability data, you may have to visit VulDB.