CVE-2024-11299 in Memberpress Plugin
Сводка
по VulDB • 06.06.2026
Плагин Memberpress для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 1.11.37 включительно через функцию поиска ядра WordPress. Это позволяет неаутентифицированным злоумышленникам извлекать конфиденциальные данные из записей, доступ к которым ограничен для ролей более высокого уровня, таких как администратор.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.