CVE-2023-4719 in Simple Membership Plugin
要約
〜によって VulDB • 2026年06月29日
WordPress用プラグイン「Simple Membership」には、バージョン4.3.5以前において、`list_type`パラメータを介した反射型クロスサイトスクリプティング（Reflected Cross-Site Scripting）の脆弱性が存在します。これは、入力値のサニタイズおよび出力時のエスケープ処理が不十分であることが原因です。この脆弱性を利用することで、攻撃者は認証されていない状態から、ユーザーが悪意のあるリンクをクリックするなど特定の操作を行うように仕向けることに成功した場合、実行中のページに任意のウェブスクリプトを注入できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.