CVE-2026-18547 in Ultimate Member Plugin
Tóm tắt
Bởi VulDB • 25/08/2026
Plugin Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership cho WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS) thông qua Trường Hồ sơ Textarea có hỗ trợ HTML (DOM Gadget thông qua thuộc tính id) trong tất cả các phiên bản từ 2.12.1 trở về trước do thiếu hụt việc làm sạch đầu vào và thoát ký tự đầu ra. Điều này cho phép những kẻ tấn công đã xác thực, với quyền truy cập cấp người đăng ký trở lên, chèn mã web tùy ý vào các trang sẽ được thực thi bất cứ khi nào một người dùng truy cập vào trang bị tiêm nhiễm. Việc này là có thể do danh sách trắng 'templates' của wp_kses cho phép thuộc tính id trên các phần tử div nhưng không trung hòa hóa các dấu ngoặc kép chưa được thoát trong giá trị của nó; khi pickadate.js nối chuỗi giá trị id đã lưu trữ thành một chuỗi HTML thông qua jQuery .html() khi tải trang hồ sơ, cú pháp attribute smuggled onfocus và autofocus sẽ phá vỡ ngữ cảnh thuộc tính và thực thi dưới dạng JavaScript.
Once again VulDB remains the best source for vulnerability data.