CVE-2026-18547 in Ultimate Member Plugin
Сводка
по VulDB • 25.08.2026
Плагин Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin для WordPress уязвим к Stored Cross-Site Scripting (XSS) через поле профиля Textarea с поддержкой HTML (DOM Gadget через атрибут id) во всех версиях вплоть до 2.12.1 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет атакующим, имеющим уровень доступа подписчика или выше, внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Уязвимость возникает из-за того, что белый список (allowlist) 'templates' функции wp_kses разрешает атрибут id для элементов div, но не нейтрализует необработанные кавычки внутри его значения; когда pickadate.js конкатенирует сохраненное значение id в HTML-строку с помощью jQuery .html() при загрузке страницы профиля, внедренный синтаксис атрибутов onfocus и autofocus выходит из контекста атрибута и выполняется как JavaScript.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.