CVE-2026-100157

Nome do Software Vulnerável e Versões Afetadas WP Ultimate Review versões anteriores a 2.4.4

Descrição Atacantes não autenticados podem executar shortcodes arbitrários porque o software falha ao validar adequadamente um valor antes de executar a função do shortcode(). O nonce necessário é exposto a visitantes não autenticados através do formulário de avaliação pública, e os payloads enviados são autopublicados por padrão, permitindo a exploração sem a necessidade de uma conta ou interação privilegiada.

Recomendações Atualize o WP Ultimate Review para a versão 2.4.4 ou posterior.