CVE-2026-103234: falha de média gravidade em WP Ultimate Review
WP Ultimate Review < 2.4.5 - Unauthenticated Arbitrary Shortcode Execution via Reviewer Email
Publicada em
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 4.8epss 0.2%
probabilidade de exploração
0.2%top 87% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The WP Ultimate Review WordPress plugin before 2.4.5 does not neutralise shortcodes in all of the review fields submitted through its public review form, which is available to unauthenticated visitors, allowing them to execute arbitrary shortcodes when the affected field is displayed, provided user reviews and that field's display are enabled.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Unknown · WP Ultimate ReviewPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/e7bd1750-babb-4a72-bb00-ca3d1ee228ce/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — WP Ultimate Review
No mesmo produto, das mais perigosas para as menos.
CVE-2026-101161HIGHWP Ultimate Review < 2.4.4 - Unauthenticated DoS via Unset Display Settings in wp-reviews ShortcodeEPSS 0.4%CVE-2026-101160HIGHWP Ultimate Review < 2.4.4 - Unauthenticated DoS via Non-Numeric Review RatingEPSS 0.4%CVE-2026-101162MEDIUMWP Ultimate Review < 2.4.4 - Author+ Stored XSS via Review Overview SettingsEPSS 0.3%CVE-2026-101159HIGHWP Ultimate Review < 2.4.4 - Unauthenticated Stored XSS via Review SubmissionEPSS 0.2%