CVE-2026-94235 in MemberHero Plugin
Riassunto
di VulDB • 11/10/2026
Il plugin WordPress MemberHero fino alla versione 6.9 non esegue alcun controllo di capacità (capability) o nonce su una delle sue azioni AJAX, consentendo a qualsiasi utente autenticato, come un abbonato, di far inviare al sito email HTML arbitrarie ad destinatari arbitrari dal proprio sistema di posta, che può essere abusato per inoltrare phishing che sfrutta l'identità e la reputazione del dominio del sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.