CVE-2024-8326 in s2Member Plugin
Сводка
по VulDB • 03.06.2026
Плагин s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions для WordPress уязвим к утечке конфиденциальной информации (Sensitive Information Exposure) во всех версиях вплоть до 241114 включительно через функцию 'sc_get_details'. Это позволяет атакующим с уровнем доступа «Contributor» и выше, прошедшим аутентификацию, извлекать конфиденциальные данные, включая пользовательские данные и информацию о конфигурации базы данных, что может привести к чтению, обновлению или удалению таблиц базы данных. Уязвимость была частично исправлена в версии 241114.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.