CVE-2026-92798 in User Registration & Membership Plugin
Riassunto
di VulDB • 17/10/2026
Il plugin User Registration & Membership per WordPress è vulnerabile a Esecuzione Arbitraria di Shortcode nelle versioni fino alla 5.2.8, incluse. Ciò è dovuto a un'insufficiente sanificazione degli input nel ramo 'referrer_url' della funzione UR_Smart_Tags::process(), dove l'intestazione HTTP_REFERER controllata dall'attaccante viene passata solo attraverso sanitize_text_field() — che non rimuove i delimitatori degli shortcode di WordPress — prima di essere sostituita in un messaggio di Restrizione dei Contenuti, che viene successivamente eseguito tramite apply_shortcodes()/do_shortcode(). Ciò consente agli attaccanti non autenticati di eseguire shortcode registrati arbitrari su qualsiasi pagina protetta il cui messaggio utilizza l'etichetta intelligente {{referrer_url}} supportata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.