anonhaven
Ad

CVE-2026-101162

MEDIUM CVSS 3.1: 6,4 EPSS 0.24%
Обновлено 6 октября 2026
WordPress
Параметр Значение
CVSS 6,4 (MEDIUM)
Уязвимые версии до 2.4.4
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик WordPress
Публичный эксплойт Нет

The WP Ultimate Review WordPress plugin before 2.4.4 does not escape some of its review overview settings before outputting them in posts, which could allow users with a role as low as author to perform Stored Cross-Site Scripting attacks, when author reviews are enabled.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Ссылки 1

https://wpscan.com/vulnerability/b7a66222-4e30-4d70-9e2f-b91d421d285f/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-93509

WordPress

6,5

CVE-2026-105190

Unknown

5,3

CVE-2026-104671

Unknown

5,3

CVE-2026-103517

Unknown

5,3

CVE-2026-85097

WordPress

9,8