CVE-2025-13367 in User Registration & Membership Plugin
Сводка
по VulDB • 22.06.2026
В плагине для WordPress User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership имеется уязвимость типа Stored Cross-Site Scripting (XSS), позволяющая злоумышленникам внедрять произвольные веб-скрипты в страницы. Уязвимость присутствует во всех версиях вплоть до 4.4.6 включительно и обусловлена недостаточной очисткой входных данных и экранированием выходных данных при обработке нескольких атрибутов шорткодов. Это позволяет атакующим, имеющим уровень доступа «contributor» (соавтор) или выше, внедрять вредоносные скрипты в страницы, которые будут выполняться всякий раз, когда пользователь получит доступ к такой странице.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.