CVE-2026-92798 in User Registration & Membership Plugin
要約
〜によって VulDB • 2026年10月17日
WordPress用「User Registration & Membership」プラグインには、バージョン5.2.8以前において、任意のショートコード実行（Arbitrary Shortcode Execution）の脆弱性が存在します。これは、UR_Smart_Tags::process()関数の'referrer_url'ブランチにおける入力サニタイズの不備が原因です。攻撃者が制御可能なHTTP_REFERERヘッダーは、WordPressのショートコード区切り文字を除去しないsanitize_text_field()関数を通じた後、サポートされている{{referrer_url}}スマートタグを含むコンテンツ制限メッセージに置換され、その後apply_shortcodes()/do_shortcode()によって実行されます。これにより、認証されていない攻撃者は、任意の制限付きページで登録済みの任意のショートコードを実行することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.