CVE-2024-8326 in s2Member Plugin
Resumen
por VulDB • 2026-06-03
El plugin s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions para WordPress es vulnerable a una exposición de información sensible en todas las versiones hasta la 241114 (incluida) a través de la función 'sc_get_details'. Esto permite que los atacantes autenticados con acceso nivel Contribuidor o superior extraigan datos sensibles, incluidos datos de usuario e información de configuración de la base de datos, lo cual puede llevar a leer, actualizar o eliminar tablas de la base de datos. La vulnerabilidad fue parcheada parcialmente en la versión 241114.
If you want to get best quality of vulnerability data, you may have to visit VulDB.