CVE-2026-101161

Wtyczka WP Ultimate Review dla WordPressa w wersjach do 2.4.3 włącznie jest podatna na wykonanie dowolnych shortcode'ów z powodu nieprawidłowej walidacji wartości przed uruchomieniem do_shortcode. Obejście wykorzystuje funkcję strip_shortcodes() WordPressa, która rozwija podwójne nawiasy [[tag]] do postaci [tag], co przetrwa zapis w wp_insert_post i uruchamia się przy renderowaniu publicznego typu postu xs_review przez the_content.

Wtyczka WP Ultimate Review dla WordPressa w wersjach do 2.4.3 włącznie jest podatna na wykonanie dowolnych shortcode'ów z powodu nieprawidłowej walidacji wartości przed uruchomieniem do_shortcode. Nonce wymagany do przejścia jedynej bramki jest emitowany do nieuwierzytelnionych odwiedzających przez publiczny formularz recenzji, a przesłane ładunki shortcode'ów są domyślnie automatycznie publikowane bez zatwierdzenia administratora.

Wtyczka WordPress WP Ultimate Review w wersji przed 2.4.4 nie escapuje niektórych ustawień przeglądu recenzji przed wyświetleniem ich w wpisach. Może to pozwolić użytkownikom z rolą tak niską jak autor na przeprowadzenie ataków Stored Cross-Site Scripting, gdy recenzje autorów są włączone.

Wtyczka WordPress WP Ultimate Review w wersji przed 2.4.4 nie sprawdza, czy przesłana ocena recenzji jest wartością liczbową, zanim ją zapisze i użyje w operacjach numerycznych przy renderowaniu recenzji. Umożliwia to nieuwierzytelnionym użytkownikom wywołanie błędu krytycznego recenzowanej treści dla wszystkich odwiedzających do czasu usunięcia recenzji (trwały denial of service), gdy recenzje użytkowników są włączone.

Wtyczka WordPress WP Ultimate Review w wersji przed 2.4.4 nieprawidłowo sanityzuje i escapuje recenzje przesyłane przez publiczny formularz recenzji dostępny dla nieuwierzytelnionych odwiedzających. Umożliwia to przeprowadzenie ataków Stored Cross-Site Scripting przeciwko każdemu użytkownikowi, w tym administratorom, przeglądającemu stronę wyświetlającą recenzję, gdy recenzje użytkowników są włączone.

Wtyczka WP Ultimate Review dla WordPressa jest podatna na wykonanie dowolnego shortcode we wszystkich wersjach do 2.4.2 włącznie. Wynika to z braku odpowiedniej walidacji wartości przed uruchomieniem do_shortcode, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta i wyższym na wykonanie dowolnych shortcode'ów.

Wtyczka Wp Ultimate Review dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.3.8 włącznie.