CVE-2023-6733 in WP-Members Membership Plugininformação

Sumário

de VulDB • 30/06/2026

O plugin WP-Members Membership Plugin para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até 3.4.8 (incluindo esta), por meio do shortcode wpmem_field. Isso permite que atacantes autenticados, com acesso nível contribuidor ou superior, extraiam dados sensíveis, incluindo e-mails de usuários, hashes de senhas, nomes de usuário e outros.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Wordfence

Reservar

12/12/2023

Divulgação

04/01/2024

Moderação

aceite

Entrada

VDB-249633

CPE

pronto

EPSS

0.00440

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!