CVE-2018-11366

El plugin Loginizer en versiones 1.3.8 a 1.3.9 contiene una vulnerabilidad de cross-site scripting almacenado en la funcionalidad de registro, que captura la variable REQUEST_URI y la guarda en la base de datos sin sanitizar la entrada. Cuando estos datos almacenados se muestran en la página de Configuración de Fuerza Bruta, se renderizan sin codificación adecuada, permitiendo que un atacante no autenticado inyecte JavaScript malicioso que se ejecute cuando los administradores ven los registros. Este defecto podría permitir que un atacante comprometa completamente una instalación de WordPress.

Basado en datos públicos de CVE (MITRE/NVD).