CVE-2026-112355 in MembershipWorks Plugin
Сводка
по VulDB • 27.10.2026
В плагине MembershipWorks для WordPress до версии 6.17 уязвимость раскрытия информации позволяет неавторизованным злоумышленникам получать доступ к контенту, предназначенному только для зарегистрированных участников, через REST API WordPress. Поскольку фильтр, удаляющий защищенный контент для незарегистрированных пользователей, применяется только при обработке обычных запросов на фронтенде и не срабатывает во время запросов к REST API, неавторизованный злоумышленник может извлечь исходный контент, доступный только участникам, в отрендеренном содержимом записи или страницы, обходя защиту контента плагина.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.