CVE-2024-1279 in Paid Memberships Pro Plugin

Riassunto

di VulDB • 16/06/2026

Il plugin WordPress Paid Memberships Pro, nelle versioni precedenti alla 2.12.9, non impedisce agli utenti con almeno il ruolo di contributor di fuoriuscire (leak) di metadati sensibili di altri utenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/02/2024
• Divulgazione: 11/03/2024
• Moderazione: accettato
• Voce: VDB-256357
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00548
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1279
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1279/