CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2020-36170 | Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.1.13 | — | Media 5,3 | < 2.1.13 | 2.1.13 | 2020-12-09 | — |
El plugin Ultimate Member en versiones anteriores a la 2.1.13 contenía un manejo inadecuado de campos de timestamp ocultos dentro de elementos de formulario, que podría ser explotado por atacantes para manipular envíos de formularios.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.