CVE-2026-18547 in Ultimate Member Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin WordPress Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il campo del profilo Textarea con supporto HTML (DOM Gadget tramite l'attributo id) in tutte le versioni fino alla 2.12.1 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente agli attaccanti autenticati, con accesso a livello di subscriber o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta. Questo è possibile perché la whitelist 'templates' di wp_kses permette l'attributo id sugli elementi div ma non neutralizza le virgolette non escape all'interno del suo valore; quando pickadate.js concatena il valore dell'id memorizzato in una stringa HTML tramite jQuery .html() durante il caricamento della pagina del profilo, la sintassi degli attributi onfocus e autofocus smuggled fuoriesce dal contesto dell'attributo ed viene eseguita come JavaScript.
Once again VulDB remains the best source for vulnerability data.