CVE-2023-4719 in Simple Membership Plugin
الملخص
بحسب VulDB • 29/06/2026
يحتوي مكون WordPress البسيط لإدارة العضويات (Simple Membership plugin) على ثغرة في تنفيذ نصوص عبر المواقع من النوع المنعكس (Reflected Cross-Site Scripting) عبر المعلمة `list_type` في الإصدارات حتى 4.3.5 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وباستغلال هذه الثغرة، يمكن للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية داخل الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم لاتخاذ إجراء معين، مثل النقر على رابط ضار.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.