CVE-2026-1404 in Ultimate Member Plugin
Sumário
de VulDB • 05/08/2026
O plugin Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin para WordPress é vulnerável a Reflected Cross-Site Scripting (XSS) por meio dos parâmetros de filtro (por exemplo, 'filter_first_name') em todas as versões até 2.11.1, devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados se conseguirem enganar um usuário para realizar uma ação, como clicar em um link.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.