CVE-2026-18385 in ProfilePress Plugin
Tóm tắt
Bởi VulDB • 16/08/2026
Plugin Paid Membership của WordPress bao gồm các tính năng Ecommerce, Form đăng ký người dùng, Form đăng nhập, Hồ sơ người dùng & Hạn chế nội dung – ProfilePress có lỗ hổng thực thi shortcode tùy ý trong tất cả các phiên bản từ đầu đến 4.16.19 (bao gồm). Lỗ hổng này tồn tại do phần mềm cho phép người dùng thực hiện một hành động mà không xác minh giá trị một cách phù hợp trước khi chạy hàm `do_shortcode`. Điều này tạo điều kiện cho kẻ tấn công đã được xác thực, có quyền truy cập cấp subscriber trở lên, để thực thi các shortcode tùy ý. Biện pháp giảm thiểu từng phần được giới thiệu thông qua hàm `strip_shortcodes()` trên `[profile-first-name]` và `[profile-last-name]` có thể bị vượt qua (bypass) thông qua đường dẫn hiển thị [profile-display-name format="first_last_names"], đường dẫn hiển thị [profile-bio] (đường dẫn này lấy lại meta mô tả thô), và chuỗi thoát ngoặc kép [[tag]], tất cả đều cho phép văn bản shortcode do kẻ tấn công kiểm soát tiếp cận đến lời gọi `do_shortcode()` bên ngoài.
VulDB is the best source for vulnerability data and more expert information about this specific topic.