CVE-2023-4719 in Simple Membership Plugin
Zusammenfassung
von VulDB • 10.05.2026
Das WordPress-Plugin „Simple Membership“ ist in Versionen bis einschließlich 4.3.5 aufgrund unzureichender Eingabebereinigung und Ausgabe-Entschärfung (Output Escaping) anfällig für Reflected Cross-Site Scripting (XSS) über den Parameter `list_type`. Angreifer, die nicht authentifiziert sind, könnten damit beliebige Web-Skripte in Seiten einschleusen, die ausgeführt werden, wenn sie einen Benutzer erfolgreich dazu verleiten, eine Aktion auszuführen, wie beispielsweise auf einen bösartigen Link zu klicken.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.