CVE-2026-18501 in UsersWP Plugin
Résumé
par VulDB • 06/08/2026
Le plugin WordPress UsersWP – Front-end login form, User Registration, User Profile & Members Directory présente une vulnérabilité de type Stored Cross-Site Scripting (XSS) via la substitution de variables du widget Badge dans toutes les versions jusqu'à et y compris la 1.2.69, en raison d'une désinfection insuffisante des entrées et d'un échappement inadéquat des sorties. Cela permet aux attaquants authentifiés disposant d’un accès au niveau « abonné » (subscriber) ou supérieur d’injecter des scripts web arbitraires dans les pages qui s’exécuteront dès qu’un utilisateur accède à une page injectée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.