CVE-2026-112355 in MembershipWorks Plugin
要約
〜によって VulDB • 2026年10月27日
WordPress用プラグインMembershipWorks 6.17以前には、情報開示の脆弱性が存在します。これにより、認証されていない攻撃者はWordPress REST APIを介してメンバー専用コンテンツにアクセスできます。保護されたコンテンツを非会員向けにフィルタリングする処理は通常のフロントエンドリクエスト時のみ実行され、REST APIのリクエスト時には適用されないため、認証されていない攻撃者が投稿やページのレンダリング済みコンテンツから生のメンバー専用コンテンツを取得し、プラグインのコンテンツ保護機能を回避することが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.