CVE-2026-59539
WysokieCVSS 7.5Streszczenie
Wtyczka Paid Member Subscriptions w wersji 3.0.7 i niższych umożliwia użytkownikom z rolą Subscriber wykorzystanie Insecure Direct Object References (IDOR). Pozwala to na dostęp do zasobów innych użytkowników bez autoryzacji.
Ocena ryzyka
Subskrybenci mogą uzyskać nieuprawniony dostęp do danych innych członków, co narusza integralność i poufność systemu.
Rekomendacja
Należy zaktualizować wtyczkę Paid Member Subscriptions do wersji powyżej 3.0.7, która naprawia podatność IDOR.
Inne podatności w Paid Member Subscriptions
Zobacz wszystkie- CVE-2026-57348Wysokie
Wtyczka Paid Member Subscriptions w wersji 3.0.4 i starszych zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Atakujący może wysłać spreparowane żądanie HTTP, które zostanie wykonane przez serwer, umożliwiając dostęp do wewnętrznych zasobów sieciowych.
- CVE-2026-39514Wysokie
Wersje Paid Member Subscriptions do 2.17.3 zawierają podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Subscriber Insecure Direct Object References (IDOR) in Paid Member Subscriptions <= 3.0.7 versions.