CVE-2026-88785 in Simple Membership Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das WordPress-Plugin Simple Membership vor Version 4.8.3 vermeidet nicht die Übertragung des im Klartext gespeicherten Passworts eines neu registrierten Mitglieds in einer URL-Abfragezeichenfolge, wenn eine optionale Funktion zum automatischen Login nach der Registrierung aktiviert ist. Dadurch werden die Anmeldeinformationen im Browserverlauf sowie in den Zugriffsprotokollen von Webservern, Proxys und CDNs für jeden sichtbar, der darauf zugreifen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.