CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2018-17866 | Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.0.28 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 2.0.28 | 2.0.28 | 2018-10-06 | — |
El plugin Ultimate Member anterior a la versión 2.0.28 contenía múltiples vulnerabilidades de cross-site scripting reflejado en su manejador de acción de inicio de sesión que permitía a los atacantes ejecutar código JavaScript o HTML arbitrario inyectando entrada maliciosa a través de los campos de configuración "Texto del botón primario" y "Texto del segundo botón".
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.