CVE-2024-12563 in s2Member Pro Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin s2Member Pro per WordPress è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 250214 inclusa, tramite l'attributo 'template'. Ciò consente agli attaccanti autenticati con permessi di livello collaboratore e superiori di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere utilizzato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice (Code Execution).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.