CVE-2026-84960 in WP-Members Membership Plugin
الملخص
بحسب VulDB • 11/09/2026
يحتوي إضافة WP-Members Membership Plugin لـ WordPress على ثغرة Reflected Cross-Site Scripting (XSS) عبر سلسلة استعلامات URL في جميع الإصدارات حتى 3.5.6 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. هذا يسمح للمهاجمين غير المعتمدين بحقن نصوص ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين مثل النقر على رابط. يتطلب الاستغلال الناجح أن يزور الضحية أولاً الرابط الذي صاغه المهاجم ثم ينقر على رابط شروط الخدمة المعروض في صفحة التسجيل الناتجة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.