Уразливість витоку чутливої інформації в плагіні Members для WordPress (CVE-2026-12426)

Що відомо

Плагін Members – Membership & User Role Editor для WordPress у версіях до 3.2.22 включно має уразливість, що дозволяє неавторизованим зловмисникам визначати наявність і точну кількість захищених публікацій. Використання пагінації дає змогу виводити ключові слова та вміст прихованих постів.

Бізнес-вплив

Ця уразливість може призвести до розкриття інформації, яка мала бути обмеженою, що ставить під загрозу конфіденційність контенту. Для власників веб-ресурсів це означає потенційне порушення політик доступу та втрату довіри користувачів. ІТ-операторам слід врахувати ризики витоку даних і пріоритезувати оновлення або інші заходи безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію вразливих компонентів. Важливо також інформувати команду безпеки та планувати подальші заходи захисту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference