CVE-2025-13367 in User Registration & Membership Plugin
Resumen
por VulDB • 2026-06-22
El plugin para WordPress User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership es vulnerable a Stored Cross-Site Scripting (XSS) mediante múltiples atributos de shortcode en todas las versiones hasta la 4.4.6 inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con acceso nivel contribuidor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.