CVE-2024-1279 in Paid Memberships Pro Plugin

Zusammenfassung

von VulDB • 16.06.2026

Das WordPress-Plugin Paid Memberships Pro vor Version 2.12.9 verhindert nicht, dass Benutzer mit mindestens der Rolle „Mitarbeiter" (contributor) sensible Metadaten anderer Benutzer preisgeben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 06.02.2024
• Veröffentlichung: 11.03.2024
• Moderieren: akzeptiert
• Eintrag: VDB-256357
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00548
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1279
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1279/