CVE-2026-96270
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Ultimate Member dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'form_id' w wersjach do 2.13.1 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Niezautentykowani atakujący mogą wstrzykiwać skrypty, które wykonają się, gdy administrator otworzy rekord użytkownika w modalnym oknie wp-admin.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwych skryptów w kontekście administratora, co może prowadzić do przejęcia panelu administracyjnego.
Rekomendacja
Zaleca się aktualizację wtyczki Ultimate Member do wersji nowszej niż 2.13.1 oraz ograniczenie dostępu do panelu administracyjnego.
Inne podatności w Ultimate Member
Zobacz wszystkie- CVE-2026-62059Wysokie
Wtyczka Ultimate Member do WordPressa jest podatna na SQL Injection (Blind SQL Injection) z powodu niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Podatność dotyczy wersji od początku istnienia do 2.13.1 włącznie.
- CVE-2026-96539Średnie
Wtyczka Ultimate Member dla WordPressa w wersjach do 2.13.1 włącznie zawiera podatność Incorrect Privilege Assignment, która umożliwia eskalację uprawnień. Problem dotyczy wszystkich wersji od n/a do 2.13.1.
- CVE-2026-96451Wysokie
Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w Ultimate Member do wersji 2.13.1. Umożliwia eskalację uprawnień.
- CVE-2026-93428Wysokie
Wtyczka Ultimate Member dla WordPressa jest podatna na obejście autoryzacji w wersjach do 2.13.1 włącznie. Niezautentykowani atakujący mogą przeglądać wartości pól profilu członków z ograniczeniami prywatności, w tym pola tylko dla właściciela, tylko dla członków lub z ograniczeniem roli, poprzez publiczny punkt końcowy wp_ajax_nopriv_um_get_members. Nonce wymagany przez punkt końcowy jest dostępny dla wszystkich odwiedzających.
- CVE-2026-85680Wysokie
Wtyczka Ultimate Member dla WordPressa przed wersją 2.13.1 nie escapuje wartości pochodzącej z nazw profili dostarczanych przez użytkownika przed wypisaniem jej w tytule strony i dekoduje encje HTML po tym, jak jej własna sanityzacja już została wykonana, co pozwala nieuwierzytelnionym atakującym, którzy zarejestrują konto, na przechowywanie JavaScriptu, który wykona się, gdy jakikolwiek odwiedzający, w tym administrator, zobaczy ich profil.
- CVE-2026-19251Średnie
Wtyczka Ultimate Member dla WordPressa przed wersją 2.13.0 nie sprawdza, czy komentarz został zatwierdzony, ani czy profil, do którego należy, jest prywatny, zanim zwróci aktywność profilu nieuwierzytelnionym odwiedzającym. Umożliwia to odczyt treści komentarzy oczekujących na moderację.
- CVE-2026-18547Średnie
Wtyczka Ultimate Member dla WordPress do wersji 2.12.1 jest podatna na przechowywane Cross-Site Scripting (XSS) przez pole profilu Textarea z obsługą HTML (DOM Gadget przez atrybut id). Brak odpowiedniej sanityzacji wejścia i escapowania wyjścia pozwala uwierzytelnionym atakującym z uprawnieniami subskrybenta i wyższymi na wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
- CVE-2026-12251Wysokie
Wtyczka Ultimate Member dla WordPressa przed wersją 2.12.1 nie filtruje uprawnień na poziomie administratora z ról, które udostępnia do wyboru w formularzach rejestracyjnych. Ponadto zabezpieczenie po rejestracji przed kontami z podwyższonymi uprawnieniami jest domyślnie wyłączone. Pozwala to nieuwierzytelnionym użytkownikom na rejestrację z rolą zdefiniowaną w witrynie, która ma uprawnienia administratora, i uzyskanie dostępu administracyjnego, jeśli taka rola istnieje i pole wyboru roli jest obecne w opublikowanym formularzu rejestracyjnym.
- CVE-2026-15290Wysokie
Wtyczka Ultimate Member dla WordPressa jest podatna na ślepą iniekcję SQL przez parametr wyszukiwania we wszystkich wersjach do 2.10.1 włącznie. Problem wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL, co pozwala nieuwierzytelnionym atakującym na dołączanie dodatkowych zapytań SQL i wyodrębnianie wrażliwych danych z bazy.
- CVE-2026-11766Wysokie
Wtyczka Ultimate Member dla WordPressa przed wersją 2.12.0 nieprawidłowo oczyszcza i koduje wartości niestandardowych pól profilu typu textarea przed wyświetleniem ich na profilach użytkowników. Umożliwia to uwierzytelnionym użytkownikom z dostępem na poziomie Subskrybenta i wyższym przechowywanie kodu JavaScript, który wykonuje się podczas przeglądania profilu przez dowolnego użytkownika, w tym administratora.
Oryginalny opis (angielski, źródło NVD)
The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'form_id' parameter in all versions up to, and including, 2.13.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The injected payload is stored in the registering user's 'submitted' usermeta via update_user_meta() and is only triggered when an administrator opens the affected user record in the wp-admin Users modal, which inserts the unescaped output via jQuery .html().
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS