目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Ultimate Member 厂商漏洞列表 / CVE 中文分析 15

Ultimate Member 厂商相关 15 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Ultimate Member 是一款流行的 WordPress 会员插件，提供用户注册、资料管理和权限控制功能。历史上常见漏洞包括身份验证绕过、权限提升和跨站脚本攻击，部分漏洞可导致未授权访问或数据泄露。截至最新统计，该项目已记录 11 条 CVE 漏洞，主要集中在输入验证和访问控制缺陷。开发者虽定期发布安全更新，但复杂权限机制仍可能引入新的越权风险。

Top products by Ultimate Member: Ultimate Member ForumWP Ultimate Member – User Profile, User Registration, Login & Membership Plugin ultimate-member
Medium CVE-2018-1000162 2026-10-03
CVE-2018-1000162: Ultimate Member未授权敏感信息泄露漏洞
High 2026-10-03
Ultimate Member 2.14.0 多漏洞公告: PHP对象注入/SQLi/CVE-2026-96270
Medium CVE-2023-10184 2026-08-25
Ultimate Member 存储型XSS漏洞 (CVE-2023-10184) 详细分析
High CVE-2026-12251 2026-07-31
Ultimate Member 未授权特权升级漏洞 (CVE-2026-12251) 披露
High CVE-2026-15290 2026-07-10
Ultimate Member <= 2.10.1 未认证盲SQL注入(CVE-2026-15290)
High CVE-2026-11766 2026-07-06
Ultimate Member < 2.12.0 已验证存储型XSS漏洞(CVE-2026-11766)
Critical CVE-2024-15064 2026-04-04
WordPress Ultimate Member 插件 CVE-2024-15064 关键漏洞修复
Medium CVE-2026-1404 2026-02-21
WordPress Ultimate Member插件反射型XSS漏洞(CVE-2026-1404)
Medium CVE-2024-10528 2024-11-24
CVE-2024-10528: Ultimate Member 越权更新头像漏洞

展示最近 20 条安全公告。查看全部 →

本页汇总了 Ultimate Member 厂商截至目前公开的全部 15 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。