CVE-2026-96660

Wtyczka User Registration & Membership dla WordPress przed wersją 5.2.2 nie weryfikuje autentyczności przychodzących powiadomień webhook od dostawcy płatności przed ich przetworzeniem. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie zdarzenia zatwierdzenia płatności i aktywację płatnej subskrypcji członkowskiej bez dokonania rzeczywistej płatności.

Wtyczka User Registration & Membership dla WordPressa w wersjach do 5.2.8 włącznie jest podatna na wykonanie dowolnego shortcode z powodu niewystarczającej sanityzacji w gałęzi 'referrer_url' metody UR_Smart_Tags::process(). Nagłówek HTTP_REFERER kontrolowany przez atakującego przechodzi tylko przez sanitize_text_field(), które nie usuwa delimiterów shortcode, a następnie jest podstawiany do komunikatu Content Restriction wykonywanego przez apply_shortcodes()/do_shortcode().

Wtyczka WordPress User Registration & Membership w wersji przed 5.2.8 nie sprawdza miejsca docelowego przekierowania po logowaniu. Umożliwia to nieuwierzytelnionym atakującym przekierowanie odwiedzających na dowolny zewnętrzny adres URL, co może być wykorzystane do phishingu.

Wtyczka User Registration & Membership dla WordPressa przed wersją 5.2.3 nie sprawdza uprawnień dla nieuwierzytelnionych wywołań jednej z akcji płatności członkowskich i działa na podstawie identyfikatora użytkownika podanego przez wywołującego, co pozwala nieuwierzytelnionym atakującym na usuwanie niedawno zarejestrowanych kont użytkowników z oczekującą płatnością.

Wtyczka User Registration & Membership dla WordPressa przed wersją 5.2.3 nie weryfikuje, czy poziom członkostwa wybrany podczas publicznej rejestracji jest dozwolony przez formularz rejestracyjny. Umożliwia to niezautoryzowanym użytkownikom rejestrację do dowolnego opublikowanego poziomu członkostwa i uzyskanie przypisanej mu roli, włącznie z administratorem, jeśli taki poziom istnieje.

Wtyczka User Registration & Membership dla WordPressa przed wersją 5.2.2 nie sprawdza autoryzacji podczas akcji uaktualnienia członkostwa i pobiera identyfikator użytkownika do modyfikacji z parametru podanego przez wywołującego, a nie z bieżącego użytkownika. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zmianę roli WordPressa i poziomu członkostwa innego użytkownika.

Wtyczka User Registration & Membership dla WordPress przed wersją 5.2.0 nie wymusza finalizacji płatności przed aktywacją płatnej subskrypcji członkowskiej. Umożliwia to niezalogowanym użytkownikom (po samodzielnej rejestracji konta przez otwarty proces rejestracji) uzyskanie aktywnej subskrypcji dowolnego płatnego planu bez płacenia i dostęp do treści chronionych.

Wtyczka User Registration & Membership dla WordPressa jest podatna na SQL Injection przez parametr 'membership_ids[]' w wersjach do 5.1.2 włącznie. Niedostateczne escapowanie i przygotowanie zapytania SQL pozwala uwierzytelnionym atakującym (od poziomu subskrybenta) na dołączanie dodatkowych zapytań SQL.

Wtyczka User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin dla WordPressa (wszystkie wersje do 4.4.6 włącznie) jest podatna na przechowywane cross-site scripting (Stored XSS) poprzez wiele atrybutów shortcode'ów z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.