CVE-2024-10517 in Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin „Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content“ vor Version 4.15.15 bereinigt und maskiert einige seiner Drag & Drop Builder-Felder nicht, was es privilegierten Benutzern, wie beispielsweise Administratoren, ermöglichen kann, Stored Cross-Site Scripting-Angriffe durchzuführen, selbst wenn die Capability „unfiltered_html“ verboten ist (z. B. in einer Multisite-Installation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.