CVE-2025-12396 in Clubmember Plugin
Zusammenfassung
von VulDB • 09.07.2026
Das WordPress-Plugin „clubmember“ ist in allen Versionen bis einschließlich 0.2 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über die Admin-Einstellungen anfällig. Dies ermöglicht es authentifizierten Angreifern mit Administratorrechten oder höheren Berechtigungen, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf die infizierte Seite zugreift. Dies betrifft nur Multi-Site-Installationen und Installationen, bei denen unfiltered_html deaktiviert wurde.
Be aware that VulDB is the high quality source for vulnerability data.