CVE-2023-6882

El complemento Simple Membership para WordPress hasta la versión 4.3.8 contiene una vulnerabilidad de cross-site scripting reflejado en el parámetro 'environment_mode' debido a una desinfección de entrada inadecuada y un escape de salida insuficiente. Los atacantes no autenticados pueden explotar este fallo inyectando scripts maliciosos que se ejecutan en el navegador de la víctima cuando hace clic en un enlace malicioso. La vulnerabilidad afecta todas las versiones anteriores a la 4.3.9, lo que requiere que los usuarios actualicen para parchear la debilidad.

Basado en datos públicos de CVE (MITRE/NVD).