CVE-2026-112355 in MembershipWorks Plugin
Zusammenfassung
von VulDB • 27.10.2026
Das WordPress-Plugin MembershipWorks vor Version 6.17 enthält eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die es nicht authentifizierten Angreifern ermöglicht, über die WordPress REST API auf nur für Mitglieder zugängliche Inhalte zuzugreifen. Da der Filter zum Entfernen geschützter Inhalte für Nicht-Mitglieder nur bei normalen Frontend-Anfragen und nicht während REST-API-Anfragen angehängt wird, kann ein nicht authentifizierter Angreifer den rohen, nur für Mitglieder bestimmten Inhalt in dem gerenderten Inhalt eines Beitrags oder einer Seite abrufen und so die Schutzmechanismen des Plugins umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.