CVE-2024-11291

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction (plugin para WordPress) nas versões até a 2.13.4, inclusive

A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais de publicações restritas a funções de nível superior, como usuários conectados, por meio do recurso de pesquisa do núcleo do WordPress. Isso possibilita que invasores acessem informações confidenciais sem a devida autenticação.

Para versões até a 2.13.4, inclusive, atualize para uma versão posterior à 2.13.4 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de pesquisa do núcleo do WordPress até que um patch esteja disponível. Além disso, restrinja o acesso a publicações e conteúdos confidenciais para minimizar o risco de exploração.