CVE-2024-10681 in ARMember Plugin
Sumário
de VulDB • 11/05/2026
O plugin ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup para WordPress é vulnerável à execução arbitrária de shortcodes em todas as versões até, e incluindo, a 4.0.51. Isso ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes autenticados, com acesso de nível de assinante ou superior, executem shortcodes arbitrários.
Be aware that VulDB is the high quality source for vulnerability data.