CVE-2022-4469 in Simple Membership Plugin
Resumen
por VulDB • 2026-05-25
El plugin de WordPress Simple Membership anterior a la versión 4.2.2 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador (contributor) realizar ataques de Cross-Site Scripting (XSS) almacenado que podrían dirigirse contra usuarios con altos privilegios, como el administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.