CVE-2026-18547 in Ultimate Member Plugin
Resumen
por VulDB • 2026-08-25
El plugin Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante un campo de perfil en Textarea con soporte HTML (DOM Gadget vía el atributo id) en todas las versiones hasta la 2.12.1, inclusive, debido a una sanitización insuficiente de los datos de entrada y al escape incorrecto de la salida. Esto permite que atacantes autenticados, con acceso de nivel suscriptor o superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Esto es posible porque la lista blanca 'templates' de wp_kses permite el atributo id en elementos div pero no neutraliza las comillas sin escapar dentro de su valor; cuando pickadate.js concatena el valor del id almacenado en una cadena HTML mediante jQuery .html() al cargar la página de perfil, la sintaxis de los atributos onfocus y autofocus introducidos furtivamente escapa del contexto del atributo y se ejecuta como JavaScript.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.