Vulnerabilities in Memberful

4 results

Vexday analysis

Memberful apresenta um volume mínimo de exposições com apenas 1 CVE registrado, sem incidentes de exploração ativa conhecida. A vulnerabilidade, publicada recentemente (últimos 90 dias), classifica-se como fraqueza de Cross-Site Request Forgery (CWE-352), tipicamente de severidade moderada, exigindo monitoramento mas sem indicadores de risco imediato.

CVE-2024-11294MEDIUMMemberful <= 1.73.9 - Unauthenticated Content Restriction Bypass to Sensitive Information ExposureEPSS 0.5%CVE-2024-9242MEDIUMMemberful – Membership Plugin <= 1.73.7 - Authenticated (contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2025-58000MEDIUMWordPress Memberful plugin <= 1.75.0 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-103067HIGHWordPress Memberful - Membership Plugin plugin <= 1.81.0 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%