CVE-2026-90950

ŚrednieCVSS 5.3

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka Paid Membership Subscriptions dla WordPressa przed wersją 3.1.0 nie weryfikuje reCAPTCHA w handlerze rejestracji, gdy pole formularza jest nieobecne w żądaniu, co pozwala nieuwierzytelnionym użytkownikom na tworzenie kont bez rozwiązania reCAPTCHA.

Ocena ryzyka

Atakujący mogą masowo tworzyć fałszywe konta, co może prowadzić do nadużyć, spamu lub przeciążenia systemu.

Rekomendacja

Zaktualizuj wtyczkę Paid Membership Subscriptions do wersji 3.1.0 lub nowszej, która zawiera poprawkę.

Inne podatności w Paid Membership Subscriptions

CVE-2025-11835Średnie
Wtyczka Paid Membership Subscriptions dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień i walidacji w funkcji PMS_AJAX_Checkout_Handler::process_payment() we wszystkich wersjach do 2.16.4 włącznie. Nieuwierzytelniony atakujący może wywołać zapisane automatyczne odnowienia płatności dla dowolnych członków.

Oryginalny opis (angielski, źródło NVD)

The Paid Membership Subscriptions WordPress plugin before 3.1.0 does not verify the reCAPTCHA on its registration handler when a form field is absent from the request, allowing unauthenticated users to create accounts without solving the reCAPTCHA the site has enabled.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS