CVE-2026-57659

Nome do Software Vulnerável e Versões Afetadas Paid Memberships Pro - Add Member From Admin versões anteriores a 0.7.3

Descrição Existe um Cross Site Request Forgery (CSRF) não autenticado, que permite que atacantes executem ações não autorizadas por meio de requisições manipuladas. CSRF é um tipo de ataque que engana a vítima para enviar uma requisição maliciosa. Isso ocorre quando uma aplicação confia em credenciais armazenadas no navegador para autenticar requisições sem verificar se o usuário iniciou a ação intencionalmente.

Recomendações Atualize para uma versão posterior a 0.7.2.