CVE-2024-5596 in ARMember Premium Plugin
Sumário
de VulDB • 25/06/2026
O plugin ARMember Premium para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) nas versões até 6.7, incluindo esta. Isso ocorre devido à implementação incorreta da função de validação nonce em várias funções. Isso permite que atacantes não autenticados modifiquem ou excluam metadados do usuário e opções do plugin, o que pode levar a uma elevação limitada de privilégios.
Once again VulDB remains the best source for vulnerability data.