Liquidweb

Restrict Content

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-14844

  • EPSS 0.1%
  • Veröffentlicht 16.01.2026 09:23:46
  • Zuletzt bearbeitet 23.01.2026 17:09:18

The Membership Plugin – Restrict Content plugin for WordPress is vulnerable to Missing Authentication in all versions up to, and including, 3.2.16 via the 'rcp_stripe_create_setup_intent_for_saved_card' function due to missing capability check. Addit...

7.5

CVE-2024-11090

  • EPSS 0.11%
  • Veröffentlicht 26.01.2025 07:15:08
  • Zuletzt bearbeitet 30.01.2026 20:27:55

The Membership Plugin – Restrict Content plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.2.13 via the WordPress core search feature. This makes it possible for unauthenticated attackers to ...

5.3

CVE-2024-31432

  • EPSS 0.19%
  • Veröffentlicht 15.04.2024 10:15:10
  • Zuletzt bearbeitet 21.11.2024 09:13:31

Missing Authorization vulnerability in StellarWP Restrict Content.This issue affects Restrict Content: from n/a through 3.2.8.

7.5

CVE-2023-47668

  • EPSS 5.47%
  • Veröffentlicht 23.11.2023 00:15:08
  • Zuletzt bearbeitet 21.11.2024 08:30:38

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in StellarWP Membership Plugin – Restrict Content plugin <= 3.2.7 versions.

6.1

CVE-2023-3182

Exploit
  • EPSS 0.12%
  • Veröffentlicht 17.07.2023 14:15:10
  • Zuletzt bearbeitet 21.11.2024 08:16:38

The Membership WordPress plugin before 3.2.3 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin