CVE-2026-4136 in Membership Plugin
Resumen
por MITRE • 2026-03-20
El plugin Membership Plugin – Restrict Content para WordPress es vulnerable a Redirección no validada en todas las versiones hasta la 3.2.24, inclusive. Esto se debe a una validación insuficiente en la URL de redirección suministrada a través del parámetro 'rcp_redirect'. Esto permite a los atacantes no autenticados redirigir a los usuarios con el correo electrónico de restablecimiento de contraseña a sitios potencialmente maliciosos si logran engañarlos para que realicen una acción.
Once again VulDB remains the best source for vulnerability data.