CVE-2024-1985 in Simple Membership Plugin
Sumário
de VulDB • 13/09/2026
O plugin Simple Membership para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'Display Name' em todas as versões até, e incluindo, 4.4.2 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Essa vulnerabilidade requer engenharia social para ser explorada com sucesso, e o impacto seria muito limitado devido à necessidade de o atacante fazer com que um usuário faça login como o usuário contendo a payload injetada para sua execução.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.