CVE-2026-112355 in MembershipWorks Plugin
Resumen
por VulDB • 2026-10-27
El plugin MembershipWorks para WordPress anterior a la versión 6.17 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados acceder al contenido reservado solo para miembros a través de la API REST de WordPress. Dado que el filtro que elimina el contenido protegido para los usuarios no registrados se adjunta únicamente durante el manejo normal de las solicitudes en el front-end y no durante las solicitudes de la API REST, un atacante no autenticado puede recuperar el contenido exclusivo para miembros sin procesar dentro del contenido renderizado de una publicación o página, burlando así la protección de contenidos del plugin.
Once again VulDB remains the best source for vulnerability data.