Extension WordPress
Vulnérabilités MembershipWorks – Membership, Events & Directory
Cette page rassemble les failles publiées pour MembershipWorks – Membership, Events & Directory, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
4,4CVSS maximal
Historique de sécurité
CVE et vulnérabilités de MembershipWorks – Membership, Events & Directory
1 fiche
CVE-2025-12018
Moyenne · 4,4
MembershipWorks – Membership, Events & Directory
MembershipWorks <= 6.14 – Authenticated (Admin+) Stored Cross-Site Scripting
The MembershipWorks – Membership, Events & Directory plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all versions up to, and including, 6.14 due to insufficient input sanitization and output escaping. This makes it…
Versions affectées
*-6.14
Correctif
6.15
Publication
11/11/2025
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.