CVE-2026-112355 in MembershipWorks Plugin
요약
\~에 의해 VulDB • 2026. 10. 27.
WordPress용 MembershipWorks 플러그인(6.17 이전 버전)에는 정보 노출 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 WordPress REST API를 통해 회원 전용 콘텐츠에 접근할 수 있습니다. 비회원에 대해 보호된 콘텐츠를 제거하는 필터가 일반적인 프론트엔드 요청 처리 시에만 적용되고 REST API 요청 중에는 적용되지 않기 때문에, 인증되지 않은 공격자는 게시물이나 페이지의 렌더링된 콘텐츠에서 원본 회원 전용 콘텐츠를 검색하여 플러그인의 콘텐츠 보호 기능을 우회할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.