CVE-2025-47691 — Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.10.4

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-47691	Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.10.4	Control incorrecto de la generación de código (inyección de código)	Media 5,5	< 2.10.4	2.10.4	2025-05-07	—

CVE-2025-47691

El plugin Ultimate Member – Perfil del usuario, registro, inicio de sesión, directorio de miembros, restricción de contenido y membresía para WordPress es vulnerable a llamadas de funciones arbitrarias en todas las versiones hasta, e incluyendo, 2.10.3. Esto se debe a que el plugin no restringe adecuadamente las funciones que pueden ser llamadas. Esto permite a los atacantes autenticados, con acceso al nivel de Administrador y por encima, ejecutar funciones arbitrarias lo que hace posible la ejecución de código remoto.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)