CVE-2026-84095
NieznaneStreszczenie
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie wykonuje sprawdzenia uprawnień w jednym ze swoich handlerów AJAX, a chroniący go nonce jest generowany dla każdego odwiedzającego. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zapisanie dowolnej treści recenzji, która jest później wyprowadzana bez escapowania na publicznych stronach, co prowadzi do przechowywanego Cross-Site Scripting.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może wstrzyknąć trwały złośliwy kod JavaScript wykonywany u wszystkich odwiedzających publiczne strony. Grozi to kradzieżą sesji i przejęciem kont.
Rekomendacja
Zaktualizuj wtyczkę wp-review-slider-pro do wersji 12.7.12 lub nowszej. Przejrzyj istniejące treści recenzji pod kątem wstrzykniętego kodu.
Inne podatności w wp-review-slider-pro WordPress plugin
Zobacz wszystkie- CVE-2026-84097Nieznane
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie sanityzuje wartości przechowywanej przez jeden z jej handlerów AJAX, który nie ma sprawdzenia uprawnień, przed użyciem jej w zapytaniu SQL. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, przeprowadzenie ataku SQL injection, którego wyniki są następnie zwracane nieuwierzytelnionym odwiedzającym.
- CVE-2026-84096Nieznane
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie wykonuje sprawdzenia uprawnień w handlerze AJAX zapisującym formularze zgłaszania recenzji, a chroniący go nonce jest generowany dla każdego odwiedzającego. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, nadpisanie aktywnego formularza wartościami pól, które są wyprowadzane bez escapowania na publicznych stronach, co prowadzi do przechowywanego Cross-Site Scripting.
Oryginalny opis (angielski, źródło NVD)
The wp-review-slider-pro WordPress plugin before 12.7.12 does not perform a capability check on one of its AJAX handlers, and the nonce protecting it is generated for every visitor, allowing any authenticated user, such as a subscriber, to store arbitrary review content which is later output without escaping on public pages, leading to Stored Cross-Site Scripting.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS