CVE-2024-1985 in Simple Membership Plugin
摘要
由 VulDB • 2026-07-08
WordPress 的 Simple Membership 插件存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），该漏洞影响所有不高于 4.4.2 的版本。由于输入清理和输出转义不足，攻击者可通过“显示名称”参数注入恶意脚本。这使得未经身份验证的攻击者能够在页面中注入任意 Web 脚本，当用户访问被植入恶意内容的页面时，这些脚本将自动执行。成功利用此漏洞需要社会工程学手段，且影响范围非常有限，因为攻击者必须诱骗目标用户使用包含恶意负载的账户登录才能触发执行。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.