s2member Schwachstellen (CVE)

Für s2member veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

1 Ergebnisse

9.8Kritisch

CVE-2024-12562 vor 1 Jahr

s2Member Pro <= 241216 - Unauthenticated PHP Object Injection

WP Sharks s2Member Pro

The s2Member Pro plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 241216 via deserialization of untrusted input from the 's2member_pro_remote_op' vulnerable parameter. This makes it possible for unauthenticated …