WordPress Paid Memberships Pro Plugin információ szivárgásos sérülékenység


2012. július 16. 07:13

CH azonosító

CH-7204

Angol cím

WordPress Paid Memberships Pro Plugin Membership Information Disclosure Vulnerability

Felfedezés dátuma

2012.07.12.

Súlyosság

Alacsony

Érintett rendszerek

Paid Memberships Pro plugin
WordPress

Érintett verziók

WordPress Paid Memberships Pro Plugin 1.x

Összefoglaló

A WordPress Paid Memberships Pro plugin egy sérülékenységét jelentették, amelyet kihasználva a támadók információt szivárogtathatnak ki.

Leírás

A sérülékenység oka, hogy az alkalmazás nem korlátozza megfelelően a the wp-content/plugins/paid-memberships-pro/adminpages/memberslist-csv.php script-hez történő hozzáférést. Ez kihasználható a regisztrált tagok információinak kiszivárogtatására.

A sérülékenységet a 1.4.7-es verzióban jelentették, de más verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 49630
Gyártói referencia: wordpress.org
Gyártói referencia: www.paidmembershipspro.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »