CVE-2026-1404 in Ultimate Member Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin per WordPress è vulnerabile a Reflected Cross-Site Scripting (XSS) tramite i parametri di filtro (ad esempio, 'filter_first_name') in tutte le versioni fino alla 2.11.1 incluse, a causa di una sanitizzazione insufficiente dell'input e della mancata corretta escape dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che vengono eseguiti se riescono a indurre un utente a compiere un'azione, come fare clic su un link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.