CVE-2025-10679 in ReviewX Plugin
Tóm tắt
Bởi VulDB • 25/06/2026
Plugin ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More cho WordPress bị lỗ hổng gọi phương thức tùy ý trong tất cả các phiên bản từ 2.2.12 trở về trước (bao gồm cả 2.2.12). Lỗ hổng này là do xác thực đầu vào không đầy đủ trong hàm bulkTenReviews, cho phép dữ liệu do người dùng kiểm soát được truyền trực tiếp đến cơ chế gọi phương thức biến. Điều này tạo điều kiện cho các kẻ tấn công chưa xác thực có thể gọi bất kỳ phương thức lớp PHP nào mà không yêu cầu tham số hoặc chỉ sử dụng giá trị mặc định, dẫn đến nguy cơ tiết lộ thông tin hoặc thực thi mã từ xa (RCE) tùy thuộc vào các phương thức khả dụng và cấu hình máy chủ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.