PT-2026-2982
CVE-2025-14448
·
Publicado
2026-01-14
·
Atualizado
2026-01-23
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin WP-Members Membership, versões até e incluindo a 3.5.4.3
Descrição
O Plugin WP-Members Membership para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através dos campos de perfil do usuário Multiple Checkbox e Multiple Select. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada.
Recomendações
Atualize o Plugin WP-Members Membership para uma versão superior à 3.5.4.3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾