CVE-2026-96565
ŚrednieCVSS 6.4Streszczenie
Wtyczka WP-Members Membership Plugin dla WordPress jest podatna na przechowywany cross-site scripting poprzez pole Multicheckbox/Multiselect w kasie WooCommerce (obejście skalarne wpmem_sanitize_array) w wersjach do 3.5.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Luka jest wykorzystywana wyłącznie przez klasyczną kasę WooCommerce.
Ocena ryzyka
Atakujący z kontem subskrybenta może wstrzyknąć złośliwe skrypty wykonywane w przeglądarkach innych użytkowników, co może prowadzić do kradzieży sesji lub działań w imieniu ofiar. Ryzyko dotyczy witryn WordPress z WooCommerce i WP-Members.
Rekomendacja
Zaktualizuj wtyczkę WP-Members do wersji nowszej niż 3.5.7. Do czasu aktualizacji ogranicz możliwość rejestracji i komentowania przez niezaufanych użytkowników.
Inne podatności w WP-Members Membership Plugin
Oryginalny opis (angielski, źródło NVD)
The WP-Members Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via WooCommerce Checkout Multicheckbox/Multiselect Field (scalar bypass of wpmem_sanitize_array) in all versions up to, and including, 3.5.7 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This is only exploitable via the WooCommerce classic checkout path, as the sibling registration, profile, and account-edit handlers implode the value before sanitization, which raises a PHP 8 TypeError on scalar input and fails closed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS