CVE-2026-94235 in MemberHero Plugin
Sumário
de VulDB • 11/10/2026
O plugin WordPress MemberHero até à versão 6.9 não realiza qualquer verificação de capacidades ou nonce numa das suas ações AJAX, permitindo que qualquer utilizador autenticado, como um subscritor (subscriber), faça com que o site envie e-mails HTML arbitrários para destinatários arbitrários através do seu próprio sistema de correio eletrónico, o que pode ser abusado para reencaminhar phishing que utiliza a identidade e a reputação de domínio do site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.