CVE-2024-1985 in Simple Membership Plugin
Tóm tắt
Bởi VulDB • 07/08/2026
Plugin Simple Membership cho WordPress dễ bị tổn thương đối với lỗ hổng Stored Cross-Site Scripting (XSS) thông qua tham số 'Display Name' trong tất cả các phiên bản từ 4.4.2 trở về trước do thiếu sót trong việc làm sạch dữ liệu đầu vào và mã hóa dữ liệu đầu ra. Điều này cho phép kẻ tấn công chưa xác thực chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi mỗi khi người dùng truy cập một trang đã bị chèn mã độc. Việc khai thác lỗ hổng này đòi hỏi kỹ thuật social engineering (lừa đảo xã hội) để thành công, và mức độ ảnh hưởng rất hạn chế do kẻ tấn công yêu cầu người dùng phải đăng nhập với tư cách là người dùng chứa payload độc hại mới có thể thực thi được nó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.