CVE-2026-100161— WooCommerce Photo Reviews <=1.2.30 未授权存储型XSS漏洞
一分钟漏洞结论
影响对象
villatheme Photo Reviews for WooCommerce
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
WordPress 的 WooCommerce 图片评论（Photo Reviews for WooCommerce）插件存在存储型 DOM 基于跨站脚本（Stored DOM-Based Cross-Site Scripting, XSS）漏洞，影响范围包括 1.2.30 及之前所有版本。该漏洞是由于对 参数缺乏足够的输入清理和输出转义所导致。 此漏洞允许未认证的攻击者在网页中注入任意的 Web 脚本，当其他用户访问被注入了恶意脚本的页面时，这些脚本将会被执行。虽然每个产品评论表单上都公开暴露了一个 的 nonc
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| villatheme | Photo Reviews for WooCommerce | ≤ 1.2.30 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-100161 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Photo Reviews for WooCommerce <= 1.2.30 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'wcpr_image_upload_id' Parameter
来源: CVE Program / CVE List V5
Vulnerability Description
The Photo Reviews for WooCommerce plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'wcpr_image_upload_id' parameter in all versions up to, and including, 1.2.30 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The publicly-emitted `wcpr_image_upload` nonce printed on every product review form is the only gate, and no capability, authentication, or attachment ownership check is performed, allowing the payload to be stored in comment meta — which is not subject to `wp_kses` — by any unauthenticated visitor; the XSS fires once the review is visible on the frontend.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| villatheme | Photo Reviews for WooCommerce | 0 ~ 1.2.30 | - |
|
二、漏洞 CVE-2026-100161 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-100161 的情报信息
请登录查看更多情报信息。
CVE-2026-100161 补丁与修复 (1)
CVE-2026-100161 厂商安全公告 (1)
CVE-2026-100161 厂商页面 (2)
同批安全公告 · villatheme · 2026-10-10 · 共 5 条
| CVE-2026-104398 | 9.8 CRITICAL | WordPress AFFI插件<=1.0.10 PHP对象注入漏洞 |
| CVE-2026-103071 | 7.5 HIGH | WordPress Thank You Page Customizer for WooCommerce <=1.2.3 内容注入漏洞 |
| CVE-2026-103357 | 6.9 MEDIUM | WordPress GIFT4U插件 <=1.1.3 访问控制漏洞 |
| CVE-2026-103685 | 4.3 MEDIUM | WordPress ALD 插件 <=2.2.4 访问控制漏洞 |
IV. Related Vulnerabilities
Same vendor: villatheme
V. Comments for CVE-2026-100161
暂无评论