CVE-2026-84096
NieznaneStreszczenie
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie wykonuje sprawdzenia uprawnień w handlerze AJAX zapisującym formularze zgłaszania recenzji, a chroniący go nonce jest generowany dla każdego odwiedzającego. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, nadpisanie aktywnego formularza wartościami pól, które są wyprowadzane bez escapowania na publicznych stronach, co prowadzi do przechowywanego Cross-Site Scripting.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może wstrzyknąć trwały złośliwy kod JavaScript wykonywany u wszystkich odwiedzających publiczne strony. Grozi to kradzieżą sesji i przejęciem kont odwiedzających oraz administratorów.
Rekomendacja
Zaktualizuj wtyczkę wp-review-slider-pro do wersji 12.7.12 lub nowszej. Przejrzyj istniejące formularze recenzji pod kątem wstrzykniętego kodu.
Inne podatności w wp-review-slider-pro WordPress plugin
Zobacz wszystkie- CVE-2026-84097Nieznane
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie sanityzuje wartości przechowywanej przez jeden z jej handlerów AJAX, który nie ma sprawdzenia uprawnień, przed użyciem jej w zapytaniu SQL. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, przeprowadzenie ataku SQL injection, którego wyniki są następnie zwracane nieuwierzytelnionym odwiedzającym.
- CVE-2026-84095Nieznane
Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie wykonuje sprawdzenia uprawnień w jednym ze swoich handlerów AJAX, a chroniący go nonce jest generowany dla każdego odwiedzającego. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zapisanie dowolnej treści recenzji, która jest później wyprowadzana bez escapowania na publicznych stronach, co prowadzi do przechowywanego Cross-Site Scripting.
Oryginalny opis (angielski, źródło NVD)
The wp-review-slider-pro WordPress plugin before 12.7.12 does not perform a capability check on the AJAX handler that saves its review submission forms, and the nonce protecting it is generated for every visitor, allowing any authenticated user, such as a subscriber, to overwrite a live form with field values that are output without escaping on public pages, leading to Stored Cross-Site Scripting.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS