Fran Ramírez

**Nome do Software Vulnerável e Versões Afetadas** RealHomes Memberships WordPress plugin versões anteriores a 3.1.0 **Descrição** Existe um problema onde o plugin não verifica se o pagamento de uma assinatura foi concluído e não valida um nonce (um token único usado para prevenir falsificação de requisição cross-site) ou a capacidade do usuário antes de conceder um pacote de assinatura pago. Isso permite que qualquer usuário autenticado, incluindo aqueles com a função de Assinante, obtenha pacotes de assinatura pagos sem realizar o pagamento. **Recomendações** Atualize o plugin para a versão 3.1.0 ou posterior.