CVE-2026-96565

Nome do Software Vulnerável e Versões Afetadas WP-Members Membership Plugin versões anteriores a 3.5.8

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio do campo Multicheckbox/Multiselect do Checkout do WooCommerce através de um bypass escalar da função wpmem sanitize array(). Atacantes podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada. Este problema é explorável especificamente via o caminho de checkout clássico do WooCommerce.

Recomendações Atualize o WP-Members Membership Plugin para a versão 3.5.8 ou posterior.