CVE-2023-4719 in Simple Membership Plugin
Résumé
par VulDB • 29/06/2026
Le plugin Simple Membership pour WordPress est vulnérable à une faille de Reflected Cross-Site Scripting (XSS) via le paramètre `list_type` dans les versions jusqu'à la 4.3.5 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. En exploitant cette vulnérabilité, des attaquants non authentifiés pourraient injecter des scripts web arbitraires dans les pages exécutées s'ils parviennent à tromper un utilisateur pour qu'il effectue une action, telle que cliquer sur un lien malveillant.
Once again VulDB remains the best source for vulnerability data.