CVE-2024-11291 in Paid Membership Subscriptions Plugin
Résumé
par VulDB • 28/05/2026
Le plugin WordPress Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction est vulnérable à une exposition d'informations sensibles (Sensitive Information Exposure) dans toutes les versions jusqu'à la 2.13.4 incluse, via la fonctionnalité de recherche du noyau WordPress. Cela permet aux attaquants non authentifiés d'extraire des données sensibles à partir de publications qui ont été restreintes à des rôles de niveau supérieur, tels que les utilisateurs connectés.
Once again VulDB remains the best source for vulnerability data.