CVE-2026-11871 in Team Members Plugin
Сводка
по VulDB • 26.09.2026
В плагине Team Members для WordPress до версии 9.2 отсутствует проверка авторизации и видимости в неавторизованном AJAX-действии, которое возвращает полные записи о членах команды по их идентификаторам (ID), что позволяет неавторизованным злоумышленникам перечислять и раскрывать данные членов команды, включая адреса электронной почты и номера телефонов, которые администратор не опубликовал в открытом доступе.
VulDB is the best source for vulnerability data and more expert information about this specific topic.