CVE-2026-27060

Wtyczka ARMember Premium w wersji 7.0 i starszych zawiera podatność na wstrzykiwanie obiektów PHP przez współtwórców. Atakujący z uprawnieniami współtwórcy może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do zdalnego wykonania kodu.

Ryzyko polega na możliwości przejęcia kontroli nad witryną WordPress przez użytkownika z rolą współtwórcy, co może skutkować kradzieżą danych, modyfikacją treści lub dalszym rozprzestrzenianiem ataku.

Należy natychmiast zaktualizować wtyczkę ARMember Premium do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ ograniczenie uprawnień współtwórców lub tymczasowe wyłączenie wtyczki.