WordPress User Registration plugin <= 5.3.0 - Content Injection vulnerability

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in ThemeGrill User Registration user-registration allows Code Injection.This issue affects User Registration: from n/a through 5.3.0.

Üreticinin çözüm notu (İngilizce)

Update the WordPress User Registration plugin to the latest available version (at least 5.3.1).

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• patchstack.com/…n-plugin-5-3-0-content-injection-vulnerability Diğer

Kayıt geçmişi

1. 29 Eki 2026 16:55Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-25450WordPress User Registration plugin <= 5.3.0 - Broken Access Control vulnerability
• 5,3 CVE-2026-52710WordPress GIFTiT &#8211; Free Gifts for WooCommerce plugin <= 4.5 - Content Injection vulnerability
• 5,3 CVE-2026-62057WordPress Divi Contact Form 7 plugin <= 4.1.0 - Content Injection vulnerability
• 5,3 CVE-2026-119479WordPress JetFormBuilder plugin <= 3.6.7.1 - Content Injection vulnerability
• 4,3 CVE-2026-42694WordPress Kirki plugin <= 6.4.0 - Content Injection vulnerability
• 5,3 CVE-2026-116402WordPress SureForms plugin <= 2.12.9 - Content Injection vulnerability