CVE-2026-112355
MembershipWorks – Membership, Events & Directory に報告された脆弱性
概要
The MembershipWorks plugin for WordPress before 6.17 contains an information disclosure vulnerability that allows unauthenticated attackers to access member-only content through the WordPress REST API. Because the filter that strips protected content for non-members is only attached during normal front-end request handling and not during REST API requests, an unauthenticated attacker can retrieve the raw member-only content in a post or page’s rendered content, bypassing the plugin’s content protection.
影響を受けるバージョン
- 0以上 〜 6.17未満
対処方法
MembershipWorks – Membership, Events & Directory を 6.17 以降に更新してください。これで本脆弱性は解消します。
MembershipWorks – Membership, Events & Directory の他の脆弱性を見る →
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する