PT-2026-90795 · Undefined · Undefined
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Simple Membership versions prior to 4.7.8
Description
The Simple Membership WordPress plugin fails to validate if the membership level provided in a PayPal payment notification corresponds to the level configured for the payment button. This flaw allows users to pay for a lower-priced membership while obtaining a higher, more privileged membership level.
Recommendations
Update to version 4.7.8 or later.
استغلال
إصلاح
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Undefined