CVE-2026-97249
ŚrednieCVSS 5.3Streszczenie
Podatność na nieautoryzowane obejście zabezpieczeń w Paid Member Subscriptions w wersjach do 3.0.9, bez wymaganego uwierzytelnienia.
Ocena ryzyka
Osoba nieuwierzytelniona może obejść mechanizmy kontroli dostępu, co może prowadzić do nieautoryzowanego dostępu do funkcji premium.
Rekomendacja
Zaktualizuj Paid Member Subscriptions do najnowszej wersji z poprawką.
Inne podatności w Paid Member Subscriptions
Zobacz wszystkie- CVE-2026-59539Wysokie
Wtyczka Paid Member Subscriptions w wersji 3.0.7 i niższych umożliwia użytkownikom z rolą Subscriber wykorzystanie Insecure Direct Object References (IDOR). Pozwala to na dostęp do zasobów innych użytkowników bez autoryzacji.
- CVE-2026-57348Wysokie
Wtyczka Paid Member Subscriptions w wersji 3.0.4 i starszych zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Atakujący może wysłać spreparowane żądanie HTTP, które zostanie wykonane przez serwer, umożliwiając dostęp do wewnętrznych zasobów sieciowych.
- CVE-2026-105317Wysokie
Podatność SQL Injection w Paid Member Subscriptions do wersji 3.1.1 pozwala subskrybentowi na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
- CVE-2026-39514Wysokie
Wersje Paid Member Subscriptions do 2.17.3 zawierają podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Bypass Vulnerability in Paid Member Subscriptions <= 3.0.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS