Перейти к содержимому
Noroxi

WP Ultimate Review

wp-ultimate-review · плагин

Известные уязвимости для WP Ultimate Review. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

12 известных уязвимостей

без входа эксплуатируется: 8 · последняя 3 окт. 2026 г.

Опубликован на wordpress.org · последняя версия 2.4.4 · обновлён 30 сент. 2026 г. · 60 тыс.+ установок

статус на wordpress.org проверен 7 окт. 2026 г.

Уязвимости

  • CVE-2023-28987без авторизации · нужен клик≤ 2.0.3

    WordPress Wp Ultimate Review Plugin <= 2.0.3 is vulnerable to Cross Site Request Forgery (CSRF)

    Высокий 8.8

  • CVE-2023-46085без авторизации · нужен клик≤ 2.2.4

    WordPress Wp Ultimate Review Plugin <= 2.2.4 is vulnerable to Cross Site Request Forgery (CSRF)

    Высокий 8.8

  • CVE-2026-92235подписчик+≤ 2.4.2

    WP Ultimate Review <= 2.4.2 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via 'xs_submit_review_data[xs_reviw_summery]' Parameter

    Высокий 8.1

  • CVE-2024-21746без авторизации≤ 2.3.6

    WordPress Wp Ultimate Review plugin <= 2.3.6 - IP limit Bypass vulnerability

    Высокий 7.5

  • CVE-2024-32684без авторизации≤ 2.2.5

    WordPress WP Ultimate Review plugin <= 2.2.5 - Broken Access Control on Review vulnerability

    Высокий 7.5

  • CVE-2024-32683без авторизации≤ 2.2.5

    WordPress WP Ultimate Review plugin <= 2.2.5 - Insecure Direct Object References (IDOR) vulnerability

    Высокий 7.5

  • CVE-2026-100157без авторизации≤ 2.4.3

    WP Ultimate Review <= 2.4.3 - Unauthenticated Arbitrary Shortcode Execution via 'xs_reviw_summery' Parameter (Split-Shortcode / Late-Registered Shortcode)

    Средний 6.5

  • CVE-2025-63057нужен вход≤ 2.3.7

    WordPress Wp Ultimate Review plugin <= 2.3.7 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2026-103519подписчик+≤ 2.4.3

    WP Ultimate Review <= 2.4.3 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via 'xs_reviw_summery' Parameter

    Средний 5.4

  • CVE-2026-39644без авторизации≤ 2.3.8

    WordPress Wp Ultimate Review plugin <= 2.3.8 - Broken Access Control vulnerability

    Средний 5.3

  • CVE-2024-32685без авторизации≤ 2.2.5

    WordPress WP Ultimate Review plugin <= 2.2.5 - Review Score Manipulation vulnerability

    Средний 5.3

  • CVE-2023-28751админ≤ 2.0.3

    WordPress Wp Ultimate Review Plugin <= 2.0.3 is vulnerable to Cross Site Scripting (XSS)

    Средний 4.8

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу