CVE-2026-12426 in Members Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin Members – Membership & User Role Editor Plugin per WordPress è vulnerabile a Sensitive Information Exposure in tutte le versioni fino alla 3.2.22 inclusa, tramite la funzione members_filter_protected_posts_for_rest. Ciò consente ad attaccanti non autenticati di determinare l'esistenza e il conteggio esatto degli articoli con accesso limitato, nonché di utilizzare la paginazione per pagina come boolean oracle per inferire le parole chiave e i contenuti presenti in tali articoli nascosti e protetti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.