CVE-2026-84096

wp-review-slider-pro WordPress plagininin 12.7.12 versiyasından əvvəlki versiyaları rəy göndərmə formalarını yadda saxlayan AJAX handler üzərində səlahiyyət yoxlamasını həyata keçirmir və onu qoruyan nonce hər bir ziyarətçi üçün yaradılır. Bu, abunəçilər kimi istənilən autentifikasiya olunmuş istifadəçiyə canlı formanı, ictimai səhifələrdə escape edilmədən çıxarılan sahə dəyərləri ilə əvəz etməyə imkan verir ki, bu da Stored Cross-Site Scripting-ə gətirib çıxarır.