Base de Datos de CVE /
CVE-2020-37169
CVE · Medium
CVE-2020-37169 — Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] <= 2.1.3 (unfixed)
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2020-37169
|
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] <= 2.1.3 (unfixed) |
— |
Media
5,5
|
< 2.1.3
|
2.1.3 |
2026-05-13 |
—
|
CVE-2020-37169
El plugin Ultimate Member versión 2.1.3 y anteriores contiene una vulnerabilidad de inclusión de archivo local en class-admin-upgrade.php donde atacantes con credenciales de autenticación pueden manipular el parámetro pack para cargar archivos arbitrarios del directorio de paquetes. Al crear solicitudes POST con valores pack maliciosos, un usuario autenticado puede ejecutar código PHP arbitrario en el servidor. Esta vulnerabilidad permanece sin parches en la versión afectada.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad