CVE-2024-11291 in Paid Membership Subscriptions Plugin
الملخص
بحسب VulDB • 16/06/2026
يحتوي مكون إضافي (Plugin) لـ WordPress باسم "Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction" على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 2.13.4 وشاملة لها، وذلك عبر ميزة البحث الأساسية في نواة ووردبريس. مما يتيح للمهاجمين غير المصادق عليهم استخراج بيانات حساسة من المنشورات التي تم تقييدها لأدوار ذات صلاحيات أعلى مثل المستخدمين المسجلين الدخول (logged-in users).
If you want to get best quality of vulnerability data, you may have to visit VulDB.