CVE-2024-5596 in ARMember Premium Plugin
Résumé
par VulDB • 25/06/2026
Le plugin ARMember Premium pour WordPress présente une vulnérabilité de type Cross-Site Request Forgery (CSRF) dans les versions 6.7 et antérieures. Cela est dû à l'implémentation incorrecte de la fonction de validation des nonces sur plusieurs fonctions. Il devient ainsi possible pour des attaquants non authentifiés de modifier ou de supprimer les métadonnées utilisateur et les options du plugin, ce qui peut entraîner une élévation limitée des privilèges.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.