CVE-2026-15931

Nome do Software Vulnerável e Versões Afetadas Simple Membership WordPress plugin versões anteriores a 4.7.8

Description Existe um problema onde o plugin não sanitiza o valor do nome do assinante recebido durante uma solicitação de aprovação de pagamento não autenticada. Além disso, o valor não é escapado ao ser exibido no painel de administração. Isso permite que atacantes não autenticados realizem um ataque de cross-site scripting armazenado, injetando JavaScript arbitrário que é executado na sessão de um administrador.

Recommendations Atualize o Simple Membership WordPress plugin para a versão 4.7.8 ou posterior.