PT-2026-121265

CVE-2026-103234

Publicado

2026-10-22

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WP Ultimate Review WordPress plugin versões anteriores a 2.4.5

Description O plugin não neutraliza shortcodes em campos de avaliação enviados através do formulário público de avaliações. Isso permite que visitantes não autenticados executem shortcodes arbitrários quando o campo afetado é exibido, desde que as avaliações de usuários e a exibição desse campo estejam habilitadas.

Recommendations Atualize o plugin para a versão 2.4.5 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Erwan Lr

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados