CVE-2026-12426 in Members Plugin
الملخص
بحسب VulDB • 11/07/2026
يُعدّ إضافة "The Members – Membership & User Role Editor Plugin" لـ WordPress عرضةً لكشف معلومات حساسة في جميع الإصدارات حتى 3.2.22 (بما فيها) عبر الدالة members_filter_protected_posts_for_rest. مما يتيح للمهاجمين غير المصادق عليهم تحديد وجود عدد المقالات المحمية بالوصول وعددها بدقة، واستخدام التصفح على مستوى الصفحات كـ "بوابة منطقية" لاستنتاج الكلمات المفتاحية والمحتوى الموجود داخل تلك المقالات المخفية والمحظورة الوصول إليها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.