CVE-2026-18547 in Ultimate Member Plugin
الملخص
بحسب VulDB • 25/08/2026
يحتوي الإضافة "The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin" لـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عبر حقل ملف التعريف النصي الذي يدعم HTML (استغلال DOM Gadget عبر سمة id) في جميع الإصدارات حتى 2.12.1 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب subscriber-level أو أعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المخترقة. يحدث هذا لأن قائمة السماح (allowlist) لـ wp_kses 'templates' تسمح بسمة id على عناصر div لكنها لا تُعطل الاقتباسات غير المُهْرَبَة ضمن قيمتها؛ فعندما يقوم pickadate.js بدمج قيمة الـ id المحفوظة في سلسلة HTML عبر jQuery .html() عند تحميل صفحة الملف الشخصي، فإن تركيب سمة onfocus و autofocus المهرب يخرق سياق السمة وينفَّذ ككود JavaScript.
If you want to get best quality of vulnerability data, you may have to visit VulDB.