CVE-2026-15348

Nome do Software Vulnerável e Versões Afetadas Premium Packages – Sell Digital Products Securely versões anteriores a 7.0.5

Descrição Existe uma falha de bypass de autenticação devido à função download(), que está vinculada à ação wp não autenticada do WordPress. A função decodifica o parâmetro wpdmppdl usando base64 decode() e json decode() sem utilizar HMAC, assinaturas criptográficas ou verificação de nonce. Além disso, uma verificação de domínio é realizada utilizando dois valores fornecidos pelo invasor, permitindo que seja facilmente contornada. Isso possibilita que invasores não autenticados obtenham cookies de autenticação e ganhem acesso total ao nível de sessão de qualquer conta que não seja de administrador e que possua um pedido, como assinantes, clientes, colaboradores, autores, editores e gerentes de loja.

Recomendações Atualize o plugin para uma versão posterior à 7.0.4. Como medida de mitigação temporária, restrinja o acesso ao parâmetro wpdmppdl até que a atualização seja aplicada.