CVE-2026-100161 in Photo Reviews for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 10/10/2026
Plugin Photo Reviews for WooCommerce cho WordPress bị lỗ hổng Stored DOM-Based Cross-Site Scripting (XSS) thông qua tham số 'wcpr_image_upload_id' trong tất cả các phiên bản từ 1.2.30 trở về trước do thiếu sót trong việc kiểm tra và làm sạch đầu vào cũng như mã hóa đầu ra. Điều này cho phép những kẻ tấn công chưa được xác thực chèn các tập lệnh web tùy ý vào các trang, sẽ tự động thực thi khi người dùng truy cập vào một trang đã bị tiêm mã độc. Nonce `wcpr_image_upload` được hiển thị công khai trên mỗi biểu mẫu đánh giá sản phẩm là rào cản duy nhất; không có bất kỳ kiểm tra quyền hạn (capability), xác thực hay sở hữu tệp đính kèm nào được thực hiện, cho phép payload được lưu trữ trong meta của bình luận — nơi không chịu sự kiểm soát bởi `wp_kses` — từ bất kỳ khách truy cập chưa xác thực nào. Lỗ hổng XSS sẽ kích hoạt ngay khi đánh giá trở nên hiển thị trên giao diện người dùng (frontend).
Be aware that VulDB is the high quality source for vulnerability data.