CVE-2026-14847
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Paid Membership Subscriptions dla WordPress przed wersją 3.0.7 nie sprawdza uprawnień ani nonce w jednej z akcji AJAX związanych z płatnościami. Każdy zalogowany użytkownik (od Subskrybenta wzwyż) może ujawnić szczegóły płatności dowolnego członka poprzez enumerację identyfikatora płatności.
Ocena ryzyka
Następuje wyciek poufnych danych płatności członków, co może naruszyć prywatność finansową i zasady PCI DSS.
Rekomendacja
Zaktualizuj wtyczkę Paid Membership Subscriptions do wersji 3.0.7 lub nowszej, która wprowadza odpowiednie kontrole uprawnień i nonce.
Inne podatności w Paid Membership Subscriptions WordPress plugin
Zobacz wszystkie- CVE-2026-90951Niskie
Wtyczka WordPress Paid Membership Subscriptions w wersji przed 3.1.0 nie wiąże jednej ze swoich niezalogowanych akcji płatniczych z żądającym użytkownikiem. Umożliwia to osobie posiadającej identyfikator płatności innego członka w trakcie realizacji usunięcie stanu jego kasy.
- CVE-2026-90922Średnie
Wtyczka WordPress Paid Membership Subscriptions w wersji przed 3.0.9 nie weryfikuje, czy kwota i waluta zgłoszone przez dostawcę płatności zgadzają się z oczekującą płatnością przed jej sfinalizowaniem. Umożliwia to nieuwierzytelnionym użytkownikom uzyskanie płatnego członkostwa poprzez zapłatę dowolnie niższej kwoty.
- CVE-2026-14848Średnie
Wtyczka Paid Membership Subscriptions dla WordPressa przed wersją 3.0.8 nie weryfikuje, czy subskrypcja modyfikowana przez proces zmiany subskrypcji należy do bieżącego użytkownika. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z poziomem Subscriber i wyżej przejęcie subskrypcji innego członka i nadpisanie jej planu, statusu i daty wygaśnięcia.
- CVE-2026-14849Niskie
Wtyczka Paid Membership Subscriptions dla WordPress przed wersją 3.0.7 nie chroni plików eksportu członków i płatności, które zapisuje w przewidywalnej lokalizacji w katalogu uploads. Niezalogowani użytkownicy mogą pobrać te pliki, zawierające dane osobowe (PII), dopóki plik eksportu istnieje.
Oryginalny opis (angielski, źródło NVD)
The Paid Membership Subscriptions WordPress plugin before 3.0.7 does not perform capability or nonce checks on one of its payment-related AJAX actions, allowing any authenticated user with Subscriber-level access and above to disclose the payment details of any member by enumerating the payment identifier.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS