Ultimatemember

Ultimate Member

37 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-36156

Exploit
  • EPSS 0.93%
  • Veröffentlicht 04.01.2021 18:15:13
  • Zuletzt bearbeitet 21.11.2024 05:28:50

An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Authenticated Privilege Escalation via Profile Update. Any user with wp-admin access to the profile.php page could supply the parameter um-role with a value set to...

9.8

CVE-2020-36155

Exploit
  • EPSS 61.44%
  • Veröffentlicht 04.01.2021 18:15:13
  • Zuletzt bearbeitet 21.11.2024 05:28:49

An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Unauthenticated Privilege Escalation via User Meta. An attacker could supply an array parameter for sensitive metadata, such as the wp_capabilities user meta that ...

5.3

CVE-2020-6859

  • EPSS 1.14%
  • Veröffentlicht 13.01.2020 17:15:11
  • Zuletzt bearbeitet 21.11.2024 05:36:18

Multiple Insecure Direct Object Reference vulnerabilities in includes/core/class-files.php in the Ultimate Member plugin through 2.1.2 for WordPress allow remote attackers to change other users' profiles and cover photos via a modified user_id parame...

5.4

CVE-2019-14947

Exploit
  • EPSS 0.58%
  • Veröffentlicht 12.08.2019 16:15:15
  • Zuletzt bearbeitet 21.11.2024 04:27:44

The ultimate-member plugin before 2.0.52 for WordPress has XSS during an account upgrade.

5.4

CVE-2019-14946

Exploit
  • EPSS 0.38%
  • Veröffentlicht 12.08.2019 16:15:15
  • Zuletzt bearbeitet 21.11.2024 04:27:44

The ultimate-member plugin before 2.0.52 for WordPress has XSS related to UM Roles create and edit operations.

5.4

CVE-2019-14945

Exploit
  • EPSS 0.58%
  • Veröffentlicht 12.08.2019 16:15:15
  • Zuletzt bearbeitet 21.11.2024 04:27:44

The ultimate-member plugin before 2.0.54 for WordPress has XSS.

6.1

CVE-2018-20965

  • EPSS 0.35%
  • Veröffentlicht 12.08.2019 16:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:34

The ultimate-member plugin before 2.0.4 for WordPress has XSS.

6.1

CVE-2016-10872

  • EPSS 0.31%
  • Veröffentlicht 12.08.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 02:44:57

The ultimate-member plugin before 1.3.40 for WordPress has XSS on the login form.

6.1

CVE-2015-9304

  • EPSS 0.26%
  • Veröffentlicht 12.08.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 02:40:17

The ultimate-member plugin before 1.3.18 for WordPress has XSS via text input.

4.3

CVE-2019-10271

  • EPSS 0.22%
  • Veröffentlicht 24.06.2019 19:15:10
  • Zuletzt bearbeitet 21.11.2024 04:18:47

An issue was discovered in the Ultimate Member plugin 2.39 for WordPress. It allows unauthorized profile and cover picture modification. It is possible to modify the profile and cover picture of any user once one is connected. One can also modify the...