PT-2026-57632 · WordPress · User Registration & Membership
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
User Registration & Membership WordPress plugin versões anteriores a 5.2.2
Description
O plugin não verifica a autenticidade das notificações de webhook de provedores de pagamento recebidas. Isso permite que invasores não autenticados forjem um evento de pagamento aprovado, possibilitando a ativação de uma assinatura de membro paga sem a realização de um pagamento real.
Recommendations
Atualize o plugin User Registration & Membership WordPress para a versão 5.2.2 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
User Registration & Membership