CVE-2026-2363 in Membership Plugin
Zusammenfassung
von VulDB • 21.05.2026
Das WP-Members Membership Plugin-Plugin für WordPress ist in allen Versionen bis einschließlich 3.5.5.1 anfällig für SQL Injection über das Attribut 'order_by' des Shortcodes [wpmem_user_membership_posts]. Dies ist auf unzureichendes Escaping des benutzereingebenen Parameters und das Fehlen einer ausreichenden Vorbereitung der bestehenden SQL-Abfrage zurückzuführen. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, die zur Extraktion sensibler Informationen aus der Datenbank verwendet werden können.
Be aware that VulDB is the high quality source for vulnerability data.