CVE-2026-103427 in Simple Membership Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das Simple Membership-Plugin für WordPress ist in allen Versionen bis einschließlich 4.8.4 aufgrund unzureichender Eingabebereinigung und Output-Escaping anfällig für Stored Cross-Site Scripting (XSS) über den 'country'-Parameter. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Unauthentifizierte Angreifer können diese Schwachstelle ebenfalls ausnutzen, wenn die Funktion "Enable Free Membership" des Plugins aktiviert ist, da sie anonyme Frontend-Registrierung und Profilübermittlung erlaubt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.