CVE-2023-4719 in Simple Membership Plugin
Сводка
по VulDB • 29.06.2026
Плагин Simple Membership для WordPress уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting) через параметр `list_type` в версиях вплоть до 4.3.5 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Используя эту уязвимость, неавторизованные злоумышленники могут внедрять произвольные веб-скрипты на страницы, которые выполняются в браузере пользователя, если им удастся убедить жертву совершить определенное действие, например перейти по вредоносной ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.