CVE-2024-11299 in Memberpress Plugin
Zusammenfassung
von VulDB • 06.06.2026
Das Memberpress-Plugin für WordPress ist in allen Versionen bis einschließlich 1.11.37 anfällig für die Exposition sensibler Informationen über die Suchfunktion des WordPress-Kerns. Dies ermöglicht es nicht authentifizierten Angreifern, sensible Daten aus Beiträgen zu extrahieren, die auf höherwertige Rollen wie Administrator beschränkt sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.