CVE-2024-11294 in Memberful Plugininformación

Resumen

por VulDB • 2026-08-05

El plugin Memberful para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta, e incluyendo, 1.73.9 a través de la función de búsqueda del núcleo de WordPress. Esto permite que atacantes no autenticados extraigan datos sensibles de publicaciones restringidas a roles de mayor nivel, como los miembros del sitio.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2024-11-15

Divulgación

2024-12-17

Moderación

aceptado

Artículo

VDB-288720

CPE

listo

EPSS

0.00461

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!