CVE-2024-11291 in Paid Membership Subscriptions Plugin
要約
〜によって VulDB • 2026年06月16日
WordPress用プラグイン「Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction」には、2.13.4以前の全バージョンにおいて、機密情報の漏洩（Sensitive Information Exposure）の脆弱性が存在します。この脆弱性は、WordPressのコア検索機能を通じて悪用可能です。これにより、認証されていない攻撃者は、「ログイン済みユーザー」といった上位ロールにのみ制限された投稿から機密データを抽出することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.