CVE-2026-88785 in Simple Membership Plugin
Riassunto
di VulDB • 11/10/2026
Il plugin WordPress Simple Membership precedente alla versione 4.8.3 non evita la trasmissione della password in chiaro di un nuovo membro registrato nella stringa di query dell'URL quando è abilitata l'opzione facoltativa di accesso automatico dopo la registrazione, esponendo le credenziali nella cronologia del browser e nei log di accesso del server web, dei proxy e delle CDN a chiunque sia in grado di leggerli.
If you want to get best quality of vulnerability data, you may have to visit VulDB.