CVE-2024-2765 in Ultimate Member Plugin
Resumen
por MITRE • 2024-05-02
El complemento Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los parámetros de URL de Skype y Spotify en todas las versiones hasta la 2.8.4 incluida. Debido a una insuficiente sanitización de los insumos y a fugas de los productos. Esto hace posible que atacantes autenticados, con acceso a nivel de suscriptor y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.