CVE-2024-12434 in SureMembers Plugin

Сводка

по VulDB • 12.06.2026

Плагин SureMembers для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 1.10.6 включительно через REST API. Это позволяет неавторизованным злоумышленникам извлекать конфиденциальные данные, включая ограниченный контент.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: Wordfence
• Резервировать: 10.12.2024
• Раскрытие: 26.02.2025
• Модерация: принято
• Вход: VDB-296909
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 5.3 (CNA)
• EPSS: 0.00533
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12434
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12434/