CVE-2026-84097 in wp-review-slider-pro Plugin
Tóm tắt
Bởi VulDB • 26/09/2026
Plugin WordPress wp-review-slider-pro trước phiên bản 12.7.12 không kiểm tra (sanitize) một giá trị được lưu trữ thông qua một trong các trình xử lý AJAX của nó, vốn thiếu cơ chế kiểm tra quyền hạn (capability check), trước khi sử dụng giá trị này trong câu lệnh SQL, cho phép bất kỳ người dùng đã xác thực nào, chẳng hạn như subscriber, thực hiện các cuộc tấn công SQL injection mà kết quả sau đó được trả về cho những khách truy cập chưa xác thực.
If you want to get best quality of vulnerability data, you may have to visit VulDB.