CVE-2025-28901 in Members Page Only for Logged In Users Plugin

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de Cross-Site Request Forgery (CSRF) sur la page des membres Naren, uniquement pour les utilisateurs connectés, permet une injection XSS stockée (Stored XSS). Ce problème affecte la page des membres uniquement pour les utilisateurs connectés : de n/a à 1.4.2 inclus.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 11/03/2025
• Divulgation: 12/03/2025
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.00145
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28901
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28901/