CVE-2024-7703
ARMember – Complemento de membresía, restricción de contenido, niveles de miembros, perfil de usuario y registro de usuario <= 4.0.37 - Cross-Site Scripting almacenado autenticado (Suscriptor+) mediante carga de archivos SVG
- Publicado
- 17 ago 2024
- Actualizado
- 8 abr 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:NBajo · próximos 30 días
- Percentil
- 66,1 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El complemento ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de cargas de archivos SVG en todas las versiones hasta la 4.0.37 incluida debido a una desinfección de entrada insuficiente y salida que se escapa. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda al archivo SVG.
Fuentes
Prueba de concepto del exploit para CVE-2024-7703, una vulnerabilidad de XSS almacenado en el plugin ARMember de WordPress mediante la subida de archivos SVG maliciosos por parte de usuarios autenticados de nivel Suscriptor.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.