CVE-2026-1404 in Ultimate Member Plugin
Résumé
par VulDB • 28/08/2026
Le plugin WordPress Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin est vulnérable à un Reflected Cross-Site Scripting (XSS) via les paramètres de filtrage (par exemple, 'filter_first_name') dans toutes les versions jusqu'à la 2.11.1 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécutent si ils parviennent à tromper un utilisateur pour qu'il effectue une action, telle que cliquer sur un lien.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.