CVE-2026-4136 in Membership Plugin
Résumé
par VulDB • 05/06/2026
Le plugin WordPress Membership Plugin – Restrict Content est vulnérable à une redirection non validée dans toutes les versions jusqu'à la 3.2.24 incluse. Cette vulnérabilité est due à une validation insuffisante de l'URL de redirection fournie via le paramètre 'rcp_redirect'. Cela permet aux attaquants non authentifiés de rediriger les utilisateurs, via l'e-mail de réinitialisation de mot de passe, vers des sites potentiellement malveillants s'ils parviennent à les inciter à effectuer une action.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.