CVE-2024-1985 in Simple Membership Plugin
Résumé
par VulDB • 13/09/2026
Le plugin Simple Membership pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via le paramètre 'Display Name' dans toutes les versions jusqu'à la 4.4.2 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet aux attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée. Cette vulnérabilité nécessite un ingénierie sociale pour être exploitée avec succès, et l'impact serait très limité car l'attaquant doit obliger un utilisateur à se connecter en tant que l'utilisateur portant la charge utile injectée pour son exécution.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.