CVE-2026-103067
WysokieCVSS 8.0Streszczenie
Wtyczka Memberful - Membership Plugin (memberful-wp) do WordPressa jest podatna na Cross-Site Request Forgery (CSRF). Problem dotyczy wersji od początku istnienia do 1.81.0 włącznie.
Ocena ryzyka
Atakujący może nakłonić zalogowanego administratora do wykonania niechcianych akcji w serwisie, co może prowadzić do nieautoryzowanych zmian konfiguracji lub danych.
Rekomendacja
Zaktualizuj wtyczkę Memberful do wersji nowszej niż 1.81.0 po udostępnieniu poprawki przez producenta.
Inne podatności w Memberful - Membership Plugin
Zobacz wszystkie- CVE-2026-104401Średnie
Podatność polegająca na ujawnieniu wrażliwych informacji systemowych w wtyczce Memberful - Membership Plugin do wersji 1.81.2. Umożliwia odzyskanie osadzonych danych wrażliwych.
- CVE-2025-58000Średnie
Wtyczka Memberful do WordPressa (wersje do 1.75.0) ma brakującą autoryzację, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL).
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Memberful Memberful - Membership Plugin memberful-wp allows Cross Site Request Forgery.This issue affects Memberful - Membership Plugin: from n/a through 1.81.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS