リモートホストにインストールされている WordPress Simple Member Plugin は、list_type パラメーターにおける折り返し型クロスサイトスクリプティング (rXSS) の脆弱性の影響を受けます。これにより、認証されていない攻撃者が、ユーザーを騙して悪質なリンクをクリックさせることで、任意のウェブスクリプトを挿入する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The WordPress Simple Member Plugin installed on the remote host is affected by a Reflected Cross-Site Scripting (rXSS) vulnerability in the list_type parameter, which may permit unauthenticated attackers to inject arbitrary web scripts by tricking users into clicking on a malicious link.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 WordPress Simple Member Plugin 受到 list_type 参数中的反射型跨站脚本 (rXSS) 漏洞的影响，未经身份验证的攻击者可利用此漏洞，通过诱骗用户点击恶意链接来注入任意 Web 脚本。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 WordPress Simple Member Plugin 受到 list_type 參數中的反射式跨網站指令碼 (rXSS) 弱點影響，未經驗證的攻擊者可藉由誘騙使用者點擊惡意連結來插入任意 Web 指令碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114055	Simple Membership Plugin For WordPress < 4.3.6 の折り返し型クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2023/10/5	2023/11/15	medium
114055	Simple Membership Plugin For WordPress < 4.3.6 Reflected Cross-Site Scripting	Web App Scanning	Component Vulnerability	2023/10/5	2023/11/15	medium
114055	Simple Membership Plugin For WordPress < 4.3.6 反射型跨站脚本	Web App Scanning	Component Vulnerability	2023/10/5	2023/11/15	medium
114055	Simple Membership Plugin For WordPress < 4.3.6 反映式跨網站指令碼	Web App Scanning	Component Vulnerability	2023/10/5	2023/11/15	medium

检测

插件搜索

medium

medium

medium

medium