CVE-2024-11090 in Membership Plugininformation

Résumé

par VulDB • 10/08/2026

Le plugin Membership Plugin – Restrict Content pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 3.2.13 incluse, via la fonctionnalité de recherche du noyau (core) de WordPress. Cela permet aux attaquants non authentifiés d'extraction des données sensibles depuis les articles qui ont été restreints à des rôles supérieurs tels que celui d'administrateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Wordfence

Réserver

11/11/2024

Divulgation

26/01/2025

Modérer

accepté

Entrée

VDB-293467

CPE

prêt

EPSS

0.00447

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!