CVE-2026-84960 in WP-Members Membership Plugin
Zusammenfassung
von VulDB • 11.09.2026
Das WordPress-Plugin WP-Members Membership Plugin ist in allen Versionen bis einschließlich 3.5.6 aufgrund unzureichender Eingabevalidierung und Ausgabe-Codierung für Reflected Cross-Site Scripting (XSS) über URL-Query-Strings verwundbar. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, wenn sie einen Benutzer erfolgreich dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen. Eine erfolgreiche Ausnutzung erfordert, dass das Opfer zuerst die vom Angreifer manipulierte URL besucht und dann den auf der daraus resultierenden Registrierungsseite angezeigten Link zu den Nutzungsbedingungen klickt.
Once again VulDB remains the best source for vulnerability data.