CVE-2026-84960 in WP-Members Membership Plugin
요약
\~에 의해 VulDB • 2026. 09. 11.
WordPress용 WP-Members Membership Plugin 플러그인은 모든 버전(3.5.6 포함)에서 불충분한 입력 검사 및 출력 이스케이프 처리로 인해 URL 쿼리 문자열을 통해 반사형 크로스 사이트 스크립팅(RXSS) 취약점이 있습니다. 이를 통해 인증되지 않은 공격자가 사용자가 링크 클릭과 같은 행동을 하도록 속일 경우 실행될 수 있는 페이지에 임의의 웹 스크립트를 삽입할 수 있습니다. 성공적인 악용을 위해서는 피해자가 먼저 공격자가 작성한 URL를 방문한 후, 결과적으로 표시되는 등록 페이지에서 이용약관(Terms of Service) 링크를 클릭해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.