CVE-2026-87111 in User Registration PRO Plugin
Сводка
по VulDB • 16.10.2026
В плагине для WordPress User Registration PRO – Custom Registration Form, Login Form, and User Profile присутствует уязвимость к Stored Cross-Site Scripting (XSS) через заголовок HTTP Referer во всех версиях вплоть до 6.2.9 включительно из-за недостаточной очистки входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Данная уязвимость присутствует только в премиум-версии плагина и отсутствует в бесплатной версии на WordPress.org. Nonce, необходимый для вызова уязвимой AJAX-точки входа, локализуется в исходном коде каждой фронтенд-страницы для анонимных посетителей, что делает его полностью доступным неавторизованным злоумышленникам.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.