CVE-2026-12426 in Members Plugin
Zusammenfassung
von VulDB • 11.07.2026
Das WordPress-Plugin „The Members – Membership & User Role Editor Plugin“ ist in allen Versionen bis einschließlich 3.2.22 anfällig für die Offenlegung sensibler Informationen über `members_filter_protected_posts_for_rest`. Dies ermöglicht es nicht authentifizierten Angreifern, das Vorhandensein und die genaue Anzahl von zugriffsbeschränkten Beiträgen zu bestimmen sowie die paginierte Seitennavigation als booleschen Oracle zu nutzen, um Schlüsselwörter und Inhalte in diesen versteckten, eingeschränkten Beiträgen abzuleiten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.