Base de Datos de CVE /
CVE-2026-11766
CVE
CVE-2026-11766 — Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.12.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-11766
|
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.12.0 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Desconocido
|
< 2.12.0
|
2.12.0 |
2026-07-06 |
—
|
CVE-2026-11766
Los usuarios autenticados con un rol mínimo de Suscriptor pueden inyectar JavaScript malicioso en campos de texto personalizado de perfil del plugin Ultimate Member con versiones anteriores a 2.12.0, que luego se ejecuta cuando otro usuario, potencialmente un administrador, ve el perfil afectado. Esta vulnerabilidad proviene de la falta de sanitización y escapado adecuados de estos valores de campo antes de mostrarlos en los perfiles de usuarios. Como resultado, los atacantes pueden aprovechar esta debilidad para realizar ataques de scripting entre sitios.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad