CVE-2026-84960 in WP-Members Membership Plugin
Sumário
de VulDB • 11/09/2026
O plugin WP-Members Membership Plugin para WordPress é vulnerável a Reflected Cross-Site Scripting via Query String da URL em todas as versões até, e incluindo, 3.5.6 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais são executados se conseguirem enganar um usuário para realizar uma ação, como clicar em um link. A exploração bem-sucedida requer que a vítima primeiro visite a URL manipulada pelo atacante e depois clique no link "Termos de Serviço" renderizado na página de registro resultante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.