The WordPress Simple Member Plugin installed on the remote host is affected by multiple vulnerabilities as follows.

- A Account Takeover Vulnerability due to missing input validation on the process_password_reset_using_link function which permits authenticated attackers to gain access to arbitrary accounts on the instance. (CVE-2023-41956)

- A Privilege escalation due to missing input validation on the create_swpm_user function during the registration process. (CVE-2023-41957)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 WordPress Simple Member Plugin 版本受到多个漏洞的影响，具体如下。

- 存在一个帐户接管漏洞，这是由于 process_password_reset_using_link 函数缺少输入验证所致，经身份验证的攻击者可利用此漏洞，获得实例中任意帐户的访问权限。(CVE-2023-41956)

- 因注册过程中 create_swpm_user 函数缺少输入验证而导致的特权提升。(CVE-2023-41957)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている WordPress Simple Member プラグインは、以下の複数の脆弱性の影響を受けます。

- process_password_reset_using_link 関数での入力検証の欠落によるアカウント乗っ取りの脆弱性。これにより、認証された攻撃者がインスタンス上の任意のアカウントにアクセスできるようになります。(CVE-2023-41956)

- 登録プロセス中に create_swpm_user 関数の入力検証がないことによる権限昇格。(CVE-2023-41957)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress Simple Member Plugin 受到下列多個弱點影響。

- 因為 process_password_reset_using_link 函式遺漏輸入驗證而產生的帳戶接管弱點，經驗證的攻擊者可利用此弱點取得執行個體上任意帳戶的存取權。(CVE-2023-41956)

- 註冊過程中，因為 create_swpm_user 函式遺漏輸入驗證而產生的權限提升弱點。(CVE-2023-41957)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	Name	Product	Family	Published	Updated	Severity
114054	Simple Membership Plugin For WordPress < 4.3.5 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	10/5/2023	10/5/2023	high
114054	Simple Membership Plugin For WordPress < 4.3.5 多个漏洞	Web App Scanning	Component Vulnerability	10/5/2023	10/5/2023	high
114054	Simple Membership Plugin For WordPress < 4.3.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	10/5/2023	10/5/2023	high
114054	Simple Membership Plugin For WordPress < 4.3.5 多個弱點	Web App Scanning	Component Vulnerability	10/5/2023	10/5/2023	high

Detections

Analytics

Plugins Search

high

high

high

high