Vulnerabilidades em memberful

3 resultados

Análise Vexday

Memberful possui 3 vulnerabilidades registradas, nenhuma sob exploração ativa (KEV) e nenhuma de severidade crítica, o que indica risco contido. A fraqueza dominante é CWE-200 (exposição de informações sensíveis), sugerindo problemas de vazamento de dados em vez de execução remota. Sem descobertas recentes (nenhuma nos últimos 90 dias), o cenário de risco é estável e de baixa urgência operacional.

CVE-2024-11294MEDIUMMemberful <= 1.73.9 - Unauthenticated Content Restriction Bypass to Sensitive Information ExposureEPSS 0.5%CVE-2024-9242MEDIUMMemberful – Membership Plugin <= 1.73.7 - Authenticated (contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2025-58000MEDIUMWordPress Memberful plugin <= 1.75.0 - Broken Access Control vulnerabilityEPSS 0.3%