CVE-2024-13727 in MemberSpace Plugin
Resumen
por MITRE • 2025-05-16
El complemento MemberSpace para WordPress anterior a la versión 2.1.14 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un error de Cross-Site Scripting Reflejado que solo se puede usar contra usuarios no autenticados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.