CVE-2026-103519

Nome do Software Vulnerável e Versões Afetadas WP Ultimate Review versões anteriores a 2.4.4

Descrição Usuários autenticados com nível de acesso de assinante ou superior podem executar shortcodes arbitrários. Isso ocorre porque o software não valida adequadamente um valor antes de executar a função do shortcode(). O problema é desencadeado quando a função strip shortcodes() desempacota escapes de colchetes duplos, permitindo que um shortcode persista no armazenamento do wp insert post e seja executado quando o tipo de post xs review é renderizado através de the content.

Recomendações Atualize o WP Ultimate Review para a versão 2.4.4 ou posterior.