CVE-2024-13727 in MemberSpace Plugininformação

Sumário

de VulDB • 23/08/2026

O plugin para WordPress MemberSpace anterior à versão 2.1.14 não realiza a sanificação e o escapamento de um parâmetro antes de exibi-lo na página, resultando em uma Reflected Cross-Site Scripting (XSS) que pode ser explorada apenas por usuários não autenticados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

24/01/2025

Divulgação

16/05/2025

Moderação

aceite

Entrada

VDB-301096

CPE

pronto

EPSS

0.00620

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!