CVE-2026-90951
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Paid Membership Subscriptions w wersji przed 3.1.0 nie wiąże jednej ze swoich niezalogowanych akcji płatniczych z żądającym użytkownikiem. Umożliwia to osobie posiadającej identyfikator płatności innego członka w trakcie realizacji usunięcie stanu jego kasy.
Ocena ryzyka
Atakujący znający identyfikator płatności innego członka może zakłócić jego proces płatności, co może prowadzić do utraty dostępu do subskrypcji lub błędów rozliczeniowych.
Rekomendacja
Zaktualizuj wtyczkę Paid Membership Subscriptions do wersji 3.1.0 lub nowszej.
Inne podatności w Paid Membership Subscriptions WordPress plugin
Zobacz wszystkie- CVE-2026-90922Średnie
Wtyczka WordPress Paid Membership Subscriptions w wersji przed 3.0.9 nie weryfikuje, czy kwota i waluta zgłoszone przez dostawcę płatności zgadzają się z oczekującą płatnością przed jej sfinalizowaniem. Umożliwia to nieuwierzytelnionym użytkownikom uzyskanie płatnego członkostwa poprzez zapłatę dowolnie niższej kwoty.
- CVE-2026-14848Średnie
Wtyczka Paid Membership Subscriptions dla WordPressa przed wersją 3.0.8 nie weryfikuje, czy subskrypcja modyfikowana przez proces zmiany subskrypcji należy do bieżącego użytkownika. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z poziomem Subscriber i wyżej przejęcie subskrypcji innego członka i nadpisanie jej planu, statusu i daty wygaśnięcia.
- CVE-2026-14849Niskie
Wtyczka Paid Membership Subscriptions dla WordPress przed wersją 3.0.7 nie chroni plików eksportu członków i płatności, które zapisuje w przewidywalnej lokalizacji w katalogu uploads. Niezalogowani użytkownicy mogą pobrać te pliki, zawierające dane osobowe (PII), dopóki plik eksportu istnieje.
- CVE-2026-14847Średnie
Wtyczka Paid Membership Subscriptions dla WordPress przed wersją 3.0.7 nie sprawdza uprawnień ani nonce w jednej z akcji AJAX związanych z płatnościami. Każdy zalogowany użytkownik (od Subskrybenta wzwyż) może ujawnić szczegóły płatności dowolnego członka poprzez enumerację identyfikatora płatności.
Oryginalny opis (angielski, źródło NVD)
The Paid Membership Subscriptions WordPress plugin before 3.1.0 does not bind one of its unauthenticated payment actions to the requesting user, allowing someone who holds another member's in-flight payment identifier to delete that member's checkout state.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS