CVE-2026-112355 in MembershipWorks Plugin
Sumário
de VulDB • 27/10/2026
O plugin MembershipWorks para WordPress anterior à versão 6.17 contém uma vulnerabilidade de divulgação de informações que permite que atacantes não autenticados acessem conteúdo restrito aos membros por meio da API REST do WordPress. Como o filtro responsável por remover o conteúdo protegido para usuários não membros é aplicado apenas durante o processamento normal das requisições no front-end e não nas requisições à API REST, um atacante não autenticado pode recuperar o conteúdo bruto destinado exclusivamente a membros presente no conteúdo renderizado de uma postagem ou página, contornando a proteção de conteúdo do plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.