ARMember – Complemento de membresía, restricción de contenido, niveles de miembros, perfil de usuario y registro de usuario <= 4.0.37 - Cross-Site Scripting almacenado autenticado (Suscriptor+) mediante carga de archivos SVG
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:NBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
El complemento ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de cargas de archivos SVG en todas las versiones hasta la 4.0.37 incluida debido a una desinfección de entrada insuficiente y salida que se escapa. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda al archivo SVG.
Prueba de concepto del exploit para CVE-2024-7703, una vulnerabilidad de XSS almacenado en el plugin ARMember de WordPress mediante la subida de archivos SVG maliciosos por parte de usuarios autenticados de nivel Suscriptor.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.