افزونه ARMember Premium برای وردپرس، که وظیفه مدیریت سطح دسترسی (Membership Plugin)، محدودسازی محتوا (Content Restriction) و پروفایل کاربران را بر عهده دارد، با یک آسیب‌پذیری Stored Cross-Site Scripting (XSS) مواجه است.
این نقص امنیتی که از طریق فیلد سفارشی ثبت‌نام (Registration Custom Field) در بخش Profile Cover قابل بهره‌برداری است، تمامی نسخه‌های تا 7.8.1 را تحت تأثیر قرار می‌دهد. علت اصلی این آسیب‌پذیری، عدم اعتبارسنجی کافی ورودی‌ها (Input Sanitization) و عدم خروج امن داده‌ها (Output Escaping) است.
این آسیب‌پذیری به مهاجمان بدون نیاز به احراز هویت (Unauthenticated) اجازه می‌دهد تا اسکریپت‌های مخرب خود را در صفحات تزریق کنند. این اسکریپت‌ها به محض اینکه کاربر از صفحه آلوده بازدید کند، در مرورگر او اجرا خواهند شد.
