CVE-2024-11299 in Memberpress Plugininformação

Sumário

de VulDB • 06/06/2026

O plugin Memberpress para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, 1.11.37 por meio do recurso de pesquisa do núcleo do WordPress. Isso permite que atacantes não autenticados extraiam dados sensíveis de posts restritos a funções de nível superior, como administrador.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

16/11/2024

Divulgação

22/04/2025

Moderação

aceite

Entrada

VDB-305853

EPSS

0.00351

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!