CVE-2026-90922
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Paid Membership Subscriptions w wersji przed 3.0.9 nie weryfikuje, czy kwota i waluta zgłoszone przez dostawcę płatności zgadzają się z oczekującą płatnością przed jej sfinalizowaniem. Umożliwia to nieuwierzytelnionym użytkownikom uzyskanie płatnego członkostwa poprzez zapłatę dowolnie niższej kwoty.
Ocena ryzyka
Atakujący może uzyskać płatne członkostwo bez pełnej opłaty, co prowadzi do strat finansowych i nieautoryzowanego dostępu do treści premium. Może to również naruszyć integralność systemu subskrypcji.
Rekomendacja
Zaktualizuj wtyczkę Paid Membership Subscriptions do wersji 3.0.9 lub nowszej. Zweryfikuj, czy wtyczka poprawnie sprawdza kwotę i walutę przed finalizacją płatności.
Inne podatności w Paid Membership Subscriptions WordPress plugin
Zobacz wszystkie- CVE-2026-90951Niskie
Wtyczka WordPress Paid Membership Subscriptions w wersji przed 3.1.0 nie wiąże jednej ze swoich niezalogowanych akcji płatniczych z żądającym użytkownikiem. Umożliwia to osobie posiadającej identyfikator płatności innego członka w trakcie realizacji usunięcie stanu jego kasy.
- CVE-2026-14848Średnie
Wtyczka Paid Membership Subscriptions dla WordPressa przed wersją 3.0.8 nie weryfikuje, czy subskrypcja modyfikowana przez proces zmiany subskrypcji należy do bieżącego użytkownika. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z poziomem Subscriber i wyżej przejęcie subskrypcji innego członka i nadpisanie jej planu, statusu i daty wygaśnięcia.
- CVE-2026-14849Niskie
Wtyczka Paid Membership Subscriptions dla WordPress przed wersją 3.0.7 nie chroni plików eksportu członków i płatności, które zapisuje w przewidywalnej lokalizacji w katalogu uploads. Niezalogowani użytkownicy mogą pobrać te pliki, zawierające dane osobowe (PII), dopóki plik eksportu istnieje.
- CVE-2026-14847Średnie
Wtyczka Paid Membership Subscriptions dla WordPress przed wersją 3.0.7 nie sprawdza uprawnień ani nonce w jednej z akcji AJAX związanych z płatnościami. Każdy zalogowany użytkownik (od Subskrybenta wzwyż) może ujawnić szczegóły płatności dowolnego członka poprzez enumerację identyfikatora płatności.
Oryginalny opis (angielski, źródło NVD)
The Paid Membership Subscriptions WordPress plugin before 3.0.9 does not verify that the amount and currency reported by the payment provider match the pending payment before completing it, allowing unauthenticated users to obtain a paid membership by paying an arbitrary lower amount.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS