PT-2026-64934 · WordPress · Paid Membership Subscriptions
CVE-2026-59539
·
Publicado
2026-07-27
·
Atualizado
2026-07-27
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Paid Member Subscriptions versões anteriores a 3.0.8
Descrição
Existe uma Referência Direta Insegura a Objetos (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário, potencialmente permitindo que usuários não autorizados acessem ou modifiquem dados pertencentes a outros assinantes.
Recomendações
Atualize para uma versão posterior a 3.0.7.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Paid Membership Subscriptions