CVE-2024-3730

El plugin Simple Membership para WordPress contiene una vulnerabilidad de cross-site scripting almacenado en el shortcode 'swpm_paypal_subscription_cancel_link' que afecta las versiones hasta la 4.4.3. Los usuarios autenticados con nivel de colaborador o superior pueden inyectar scripts maliciosos en páginas a través de atributos de shortcode insuficientemente sanitizados, y estos scripts se ejecutan para cualquier visitante que acceda a la página afectada. La vulnerabilidad surge de la falta de validación adecuada de entrada y codificación de salida. La versión 4.4.4 y posteriores solucionan este fallo.

Basado en datos públicos de CVE (MITRE/NVD).