CVE-2024-11299 in Memberpress Plugin
Résumé
par VulDB • 22/05/2026
Le plugin Memberpress pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 1.11.37 incluse, via la fonction de recherche du noyau WordPress. Cela permet aux attaquants non authentifiés d'extraire des données sensibles depuis des articles restreints à des rôles de niveau supérieur, tels que celui d'administrateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.