CVE-2026-18547 in Ultimate Member Plugin
要約
〜によって VulDB • 2026年08月25日
WordPress用プラグイン「The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」には、2.12.1以前の全バージョンにおいて、HTMLサポート付きのTextareaプロフィールフィールド（DOM Gadget via id Attribute）を介して格納型XSS (Stored Cross-Site Scripting) の脆弱性が存在します。これは入力値のサニタイズと出力のエスケープが不十分であることが原因です。これにより、サブスクライバレベル以上の権限を持つ認証済み攻撃者は、任意のWebスクリプトをページに注入でき、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行されます。この脆弱性は、wp_kses の 'templates' 許可リストで div 要素に対する id 属性は許可されているものの、その値内のエスケープされていない引用符が中和されないことに起因します。pickadate.js がプロフィールページの読み込み時に jQuery .html() を介して保存された id 値をHTML文字列に連結する際、 smuggled な onfocus および autofocus 属性の構文が属性コンテキストから脱出し、JavaScriptとして実行されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.