CVE-2024-11299 in Memberpress Plugin

الملخص

بحسب VulDB • 06/06/2026

يحتوي مكون ووردبريس Memberpress على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 1.11.37 (بما فيها) عبر ميزة البحث الأساسية لووردبريس. مما يتيح للمهاجمين غير المصادق عليهم استخراج بيانات حساسة من المنشورات التي تم تقييدها لأدوار ذات صلاحيات أعلى مثل المسؤول (administrator).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/11/2024
• إفشاء: 22/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-305853
• CPE: 20250422
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11299
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11299/