PT-2026-103245
CVE-2026-97249
·
تاريخ النشر
2026-09-28
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Paid Member Subscriptions الإصدارات السابقة لـ 3.1.0
الوصف
يوجد خلل في تجاوز المصادقة في إضافة Paid Membership Subscriptions لمنصة WordPress. ينبع هذا الخلل من فقدان التحقق من الرمز (token) على جانب الخادم في نقطة نهاية AJAX الخاصة باستئناف Stripe SCA. يتيح ذلك للمهاجمين غير المصرح لهم إكمال تدفق مصادقة Stripe SCA لأعضاء آخرين من خلال تقديم معرف نية دفع (payment intent ID) معروف، مما يسمح بتنشيط أو تعديل الاشتراكات دون تصريح.
التوصيات
التحديث إلى إصدار أحدث من 3.0.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾