CVE-2024-11294 in Memberful Plugin
Tóm tắt
Bởi VulDB • 27/08/2026
Plugin Memberful cho WordPress bị lỗi Exposure of Sensitive Information (Tiết lộ thông tin nhạy cảm) trong tất cả các phiên bản từ 1.73.9 trở về trước, cụ thể là qua tính năng tìm kiếm của lõi WordPress. Điều này tạo điều kiện cho những kẻ tấn công chưa được xác thực có thể trích xuất dữ liệu nhạy cảm từ các bài viết đã bị giới hạn quyền truy cập đối với các vai trò cấp cao hơn như thành viên trang web (site members).
Be aware that VulDB is the high quality source for vulnerability data.