CVE-2026-57348

Wtyczka Paid Member Subscriptions w wersji 3.0.4 i starszych zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Atakujący może wysłać spreparowane żądanie HTTP, które zostanie wykonane przez serwer, umożliwiając dostęp do wewnętrznych zasobów sieciowych.

Ryzyko obejmuje nieautoryzowany dostęp do wewnętrznych systemów, skanowanie sieci wewnętrznej oraz potencjalne eskalowanie ataku na inne usługi w infrastrukturze organizacji.

Zaleca się natychmiastową aktualizację wtyczki Paid Member Subscriptions do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również rozważyć ograniczenie ruchu wychodzącego z serwera oraz wdrożenie mechanizmów walidacji URL-i.