CVE-2024-1985 in Simple Membership Plugin
सारांश
द्वारा VulDB • 08/07/2026
WordPress के लिए Simple Membership प्लगइन में सभी संस्करणों 4.4.2 सहित, अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्कैपिंग की कमी के कारण 'Display Name' पैरामीटर के माध्यम से Stored Cross-Site Scripting (XSS) के प्रति संवेदनशील है। इससे अनाथित हमलावरों को उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने की अनुमति मिल जाती है, जो किसी भी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ट तक पहुंचने पर निष्पादित हो जाते हैं। इस दोष के सफलतापूर्वक शोषण के लिए सामाजिक अभियांत्रिकी (social engineering) की आवश्यकता होती है, और प्रभाव बहुत सीमित होगा क्योंकि हमलावर को निष्पादन के लिए इंजेक्टेड पेलोड वाले उपयोगकर्ता के रूप में लॉगिन करने वाली एक व्यक्ति की आवश्यकता होगी।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.