CVE-2026-57348
WysokieCVSS 7.2Streszczenie
Wtyczka Paid Member Subscriptions w wersji 3.0.4 i starszych zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Atakujący może wysłać spreparowane żądanie HTTP, które zostanie wykonane przez serwer, umożliwiając dostęp do wewnętrznych zasobów sieciowych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wewnętrznych systemów, skanowanie sieci wewnętrznej oraz potencjalne eskalowanie ataku na inne usługi w infrastrukturze organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Paid Member Subscriptions do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również rozważyć ograniczenie ruchu wychodzącego z serwera oraz wdrożenie mechanizmów walidacji URL-i.
Inne podatności w Paid Member Subscriptions
Zobacz wszystkie- CVE-2026-59539Wysokie
Wtyczka Paid Member Subscriptions w wersji 3.0.7 i niższych umożliwia użytkownikom z rolą Subscriber wykorzystanie Insecure Direct Object References (IDOR). Pozwala to na dostęp do zasobów innych użytkowników bez autoryzacji.
- CVE-2026-39514Wysokie
Wersje Paid Member Subscriptions do 2.17.3 zawierają podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Server Side Request Forgery (SSRF) in Paid Member Subscriptions <= 3.0.4 versions.