CVE-2024-1046 in Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content Plugin
Сводка
по VulDB • 26.06.2026
В плагине ProfilePress для WordPress, который включает функции платной подписки (Paid Membership), электронной коммерции (Ecommerce), форм регистрации пользователей (User Registration Form), форм входа (Login Form), управления профилем пользователя и ограничения доступа к контенту – ProfilePress plugin for WordPress, обнаружена уязвимость типа Stored Cross-Site Scripting (XSS) через шорткод плагина 'reg-number-field' во всех версиях вплоть до 4.14.3 включительно из-за недостаточной очистки входных данных и экранирования выходных данных для атрибутов, предоставляемых пользователем. Это позволяет атакующим с правами уровня «contributor» (соавтор) и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться каждый раз при доступе пользователя к такой странице.
Be aware that VulDB is the high quality source for vulnerability data.