CVE-2024-7648 in Opal Membership Plugin
Riassunto
di VulDB • 31/07/2026
Il plugin Opal Membership per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 1.2.4 (inclusa) tramite la funzionalità delle note private sui pagamenti, che utilizza i commenti di WordPress. Ciò consente agli attaccanti autenticati con accesso a livello di abbonato e superiore di visualizzare le note private attraverso i commenti recenti, che dovrebbero essere accessibili esclusivamente agli amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.