CVE-2026-112355 in MembershipWorks Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin MembershipWorks per WordPress prima della versione 6.17 contiene una vulnerabilità di divulgazione delle informazioni che consente agli attaccanti non autenticati di accedere ai contenuti riservati ai membri tramite l'API REST di WordPress. Poiché il filtro che rimuove i contenuti protetti per gli utenti non membri è applicato solo durante la gestione normale delle richieste front-end e non durante le richieste API REST, un attaccante non autenticato può recuperare il contenuto riservato ai membri grezzo nel contenuto renderizzato di un post o di una pagina, eludendo la protezione dei contenuti del plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.