CVE-2024-2920 in WP-Members Membership Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WP-Members Membership Plugin per WordPress è vulnerabile a Information Exposure in tutte le versioni fino alla 3.4.9.3 incluse, a causa del caricamento di file forniti dall'utente in una directory pubblicamente accessibile in wp-content senza alcuna restrizione. Ciò consente ad attaccanti non autenticati di visualizzare i file caricati da altri utenti, che potrebbero contenere informazioni sensibili.
Be aware that VulDB is the high quality source for vulnerability data.