CVE-2026-57659

Nome do Software Vulnerável e Versões Afetadas Paid Memberships Pro - Add Member From Admin versões anteriores a 0.7.3

Descrição Existe uma Falsificação de Peticionamento entre Sites (CSRF) não autenticada no plugin Paid Memberships Pro - Add Member From Admin para WordPress. Este problema ocorre devido à validação de nonce incorreta ou ausente—um token de segurança usado para verificar se uma solicitação foi enviada intencionalmente pelo usuário—em uma função. Isso permite que atacantes não autenticados realizem ações não autorizadas ao enganar um administrador do site para clicar em um link manipulado.

Recomendações Atualize para uma versão posterior a 0.7.2.