CVE-2024-11291 in Paid Membership Subscriptions Plugin
Сводка
по VulDB • 16.06.2026
В плагине Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction для WordPress уязвимость типа Sensitive Information Exposure присутствует во всех версиях вплоть до 2.13.4 включительно и может быть использована через функцию поиска ядра WordPress. Это позволяет неаутентифицированным злоумышленникам извлекать конфиденциальные данные из записей, доступ к которым ограничен для ролей более высокого уровня (например, зарегистрированных пользователей).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.