→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-103962 · wp-user-frontend

تزریق اسکریپت بازتابی (Reflected XSS) در افزونه Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

افزونه User Frontend (wp-user-frontend) در نسخه‌های 4.3.13 و پایین‌تر، به‌دلیل پاک‌سازی ناکافی ورودی و گریز نادرست خروجی در پارامتر field_attr[required]، در برابر تزریق اسکریپت بازتابی از طریق وب (Reflected XSS) آسیب‌پذیر است. مهاجم احرازهویت‌نشده می‌تواند اسکریپت دلخواه را تزریق کند تا در صورت فریب کاربر برای انجام عملی مانند کلیک روی یک پیوند اجرا شود؛ بررسی نانس در اکشن AJAX با نام wpuf_get_child_cat نیز مانع مؤثری نیست، چون مقدار wpuf_nonce برای بازدیدکنندگان ناشناس صفحاتی که شورت‌کد این افزونه را دارند در دسترس قرار می‌گیرد. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا با فایروال وب (WAF) درخواست‌های مشکوک را محدود نمایید.