s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions <= 241114 - Authenticated (Contributor+) Sensitive Information Exposure 漏洞信息(CVE-2024-8326)

一、漏洞 CVE-2024-8326 基础信息

漏洞标题

s2Member – 适用于各种会员、内容限制支付墙和会员访问订阅 <= 241114 - 经认证（贡献者+）敏感信息泄露

来源：AIGC 神龙大模型

漏洞描述信息

WordPress插件s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions 在所有版本（包括241114版本）中存在敏感信息泄露漏洞。攻击者可以通过 'sc_get_details' 函数获取包括用户数据和数据库配置信息在内的敏感数据。具有Contributor级别及以上权限的认证攻击者可以利用此漏洞读取、更新或删除数据库表。该漏洞在241114版本中部分修复。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

来源：AIGC 神龙大模型

漏洞类别

信息暴露

来源：AIGC 神龙大模型

漏洞标题

s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions <= 241114 - Authenticated (Contributor+) Sensitive Information Exposure

来源：美国国家漏洞数据库 NVD

漏洞描述信息

The s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 241114 via the 'sc_get_details' function. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract sensitive data including user data and database configuration information, which can lead to reading, updating, or dropping database tables. The vulnerability was partially patched in version 241114.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

来源：美国国家漏洞数据库 NVD

漏洞类别

信息暴露

来源：美国国家漏洞数据库 NVD

漏洞标题

WordPress plugin s2Member 信息泄露漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin s2Member 241114版本及之前版本存在信息泄露漏洞，该漏洞源于包含一个敏感信息泄露漏洞。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

信息泄露

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2024-8326 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-8326 的情报信息

标题： s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions <= 241114 - Authenticated (Contributor+) Sensitive Information Exposure -- 🔗来源链接

标签：
标题： sc-gets-in.inc.php in s2member/trunk/src/includes/classes – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： sc-gets.inc.php in s2member/trunk/src/includes/classes – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： Changeset 3188157 – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： Changeset 3208315 – WordPress Plugin Repository -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2024-8326