CVE-2026-84960 in WP-Members Membership Plugin
要約
〜によって VulDB • 2026年09月11日
WordPress用WP-Members Membership Pluginプラグインには、3.5.6以前の全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因するURLクエリ文字列を介したReflected Cross-Site Scripting（XSS）の脆弱性が存在します。これにより、認証されていない攻撃者が任意のWebスクリプトを投稿し、リンクをクリックなどの操作を行うようユーザーをだますことで実行させることが可能になります。成功した悪用には、被害者がまず攻撃者が作成したURLにアクセスし、その後に表示される登録ページ上の利用規約（Terms of Service）リンクをクリックする必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.