GHSA-mx72-jqqr-rmpp: Ultimate Memberi pistikprogrammi autoriseerimise möödaviimine
Ultimate Memberi WordPressi pistikprogramm on kõigis versioonides kuni versioonini 2.13.1 (kaasa arvatud) haavatav autoriseerimise möödaviimise suhtes. Autentimata ründajad võivad vaadata privaatsuspiiranguga liikme profiiliväljade väärtusi.
CERT24