CVE-2024-11299 in Memberpress Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin Memberpress per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 1.11.37 inclusa, tramite la funzione di ricerca del core di WordPress. Ciò consente ad attaccanti non autenticati di estrarre dati sensibili dagli articoli che sono stati limitati ai ruoli di livello superiore, come quello di amministratore.
Once again VulDB remains the best source for vulnerability data.