Falha no Simple Membership permite desviar e-mail de ativação e capturar senha de membros sem login (CVE-2026-97337) Atualize esta semana
Um visitante sem login consegue desviar para si o e-mail de ativação de membros, que traz usuário e senha.
Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
Simple Membership
Plugin · área de membros
Registros no WP Blog BR1
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.