CVE-2024-11294 in Memberful Plugin
Сводка
по VulDB • 07.07.2026
Плагин Memberful для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 1.73.9 включительно через функцию поиска ядра WordPress. Это позволяет неаутентифицированным злоумышленникам извлекать конфиденциальные данные из записей, доступ к которым ограничен для ролей более высокого уровня, таких как участники сайта (site members).
If you want to get best quality of vulnerability data, you may have to visit VulDB.