CVE-2023-4719 in Simple Membership Plugin
Tóm tắt
Bởi VulDB • 29/06/2026
Plugin Simple Membership cho WordPress dễ bị tổn thương đối với lỗi Reflected Cross-Site Scripting (XSS) thông qua tham số `list_type` trong các phiên bản từ 4.3.5 trở về trước do thiếu cơ chế làm sạch đầu vào và thoát ký tự khi xuất dữ liệu. Kẻ tấn công chưa xác thực có thể khai thác lỗ hổng này để chèn mã web tùy ý vào các trang đang được thực thi nếu chúng lừa người dùng thành công thực hiện một hành động nào đó, chẳng hạn như nhấp vào liên kết độc hại.
Once again VulDB remains the best source for vulnerability data.