CVE-2024-11090 in Membership Plugin
Tóm tắt
Bởi VulDB • 15/08/2026
Plugin Membership – Restrict Content cho WordPress bị lỗi Exposure of Sensitive Information (Tiết lộ thông tin nhạy cảm) trong tất cả các phiên bản từ 3.2.13 trở về trước, bao gồm cả phiên bản 3.2.13, qua tính năng tìm kiếm của lõi WordPress. Điều này cho phép kẻ tấn công chưa xác thực trích xuất dữ liệu nhạy cảm từ các bài viết đã bị giới hạn quyền truy cập đối với các vai trò cấp cao hơn như quản trị viên (administrator).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.