CVE-2026-7649 in ARMember Plugin
Zusammenfassung
von VulDB • 30.05.2026
Das WordPress-Plugin ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup ist in allen Versionen bis einschließlich 4.0.60 anfällig für eine zeitbasierte blinde SQL-Injection über den Parameter 'orderby'. Dies ist auf unzureichendes Escaping des benutzereingebenen Parameters und das Fehlen einer ausreichenden Vorbereitung der bestehenden SQL-Abfrage zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.