CVE-2026-104401
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność polegająca na ujawnieniu wrażliwych informacji systemowych w wtyczce Memberful - Membership Plugin do wersji 1.81.2. Umożliwia odzyskanie osadzonych danych wrażliwych.
Ocena ryzyka
Ujawnienie danych wrażliwych może prowadzić do naruszenia poufności informacji lub dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę Memberful - Membership Plugin do najnowszej wersji i ogranicz dostęp do danych.
Inne podatności w Memberful - Membership Plugin
Zobacz wszystkie- CVE-2026-103067Wysokie
Wtyczka Memberful - Membership Plugin (memberful-wp) do WordPressa jest podatna na Cross-Site Request Forgery (CSRF). Problem dotyczy wersji od początku istnienia do 1.81.0 włącznie.
- CVE-2025-58000Średnie
Wtyczka Memberful do WordPressa (wersje do 1.75.0) ma brakującą autoryzację, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL).
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Memberful Memberful - Membership Plugin memberful-wp allows Retrieve Embedded Sensitive Data.This issue affects Memberful - Membership Plugin: from n/a through 1.81.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS