Falha no WP Ultimate Review permite que assinantes executem shortcodes arbitrários (CVE-2026-103519) Atualize esta semana
Um usuário com conta simples (assinante) consegue acionar shortcodes de outros plugins pelas avaliações.
Plugin · avaliações
Registros no WP Blog BR1
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.
Um usuário com conta simples (assinante) consegue acionar shortcodes de outros plugins pelas avaliações.