Podatności ARMember Premium
4 znanych podatności CVE w ARMember Premium, przetłumaczonych i ocenionych.
- CVE-2026-5076Krytyczne
Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 przechowuje jawny (niezaszyfrowany) klucz resetowania hasła w polu użytkownika `arm_reset_password_key`. Umożliwia to atakującemu, w połączeniu z innymi podatnościami (np. SQL Injection), przejęcie konta dowolnego użytkownika, w tym administratora.
- CVE-2026-27060Wysokie
Wtyczka ARMember Premium dla WordPressa (wersje przed 7.6) zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu.
- CVE-2026-5074Średnie
Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 jest podatna na SQL Injection przez parametr 'sSortDir_0' w akcji AJAX get_private_content_data. Brak odpowiedniej sanityzacji powoduje, że parametr jest bezpośrednio łączony z klauzulą ORDER BY zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą wstrzykiwać dodatkowe zapytania SQL, aby wyodrębnić wrażliwe dane. Luka jest aktywna tylko przy włączonym dodatku "User Private Content" (domyślnie wyłączony).
- CVE-2026-5073Wysokie
Wtyczka ARMember Premium dla WordPressa do wersji 7.3.1 włącznie zawiera podatność na wstrzykiwanie SQL w parametrze 'order' akcji AJAX 'arm_directory_paging_action'. Brak odpowiedniego escapowania i przygotowania zapytania SQL w funkcji `arm_get_directory_members()` umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL.