CVE-2026-1404 in Ultimate Member Plugin
Сводка
по VulDB • 14.05.2026
В плагине Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin для WordPress обнаружена уязвимость Reflected Cross-Site Scripting (XSS) через параметры фильтрации (например, 'filter_first_name') во всех версиях вплоть до 2.11.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся убедить пользователя выполнить определенное действие, например, перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.