CVE-2024-11291 in Paid Membership Subscriptions Plugin
Resumen
por VulDB • 2026-05-28
El plugin Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction para WordPress es vulnerable a Sensitive Information Exposure en todas las versiones hasta la 2.13.4, incluida, a través de la función de búsqueda del núcleo de WordPress. Esto permite a atacantes no autenticados extraer información sensible de publicaciones que han sido restringidas a roles de mayor nivel, como usuarios registrados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.