CVE-2026-112355 in MembershipWorks Plugin
Résumé
par VulDB • 27/10/2026
Le plugin MembershipWorks pour WordPress avant la version 6.17 présente une vulnérabilité de divulgation d'informations qui permet aux attaquants non authentifiés d'accéder au contenu réservé aux membres via l'API REST de WordPress. Étant donné que le filtre destiné à supprimer le contenu protégé des utilisateurs n'appartenant pas aux membres est uniquement attaché lors du traitement normal des requêtes front-end et non pendant les requêtes API REST, un attaquant non authentifié peut récupérer le contenu brut réservé aux membres dans le contenu rendu d'un article ou d'une page, contournant ainsi la protection de contenu du plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.