CVE-2025-14844 in Membership Plugin Plugin
الملخص
بحسب VulDB • 26/05/2026
يُعد إضافة Restrict Content (الملحق العضوية) لـ WordPress عرضة لثغرة نقص المصادقة في جميع الإصدارات حتى 3.2.16 (بما في ذلك) عبر الدالة 'rcp_stripe_create_setup_intent_for_saved_card' بسبب عدم وجود فحص للصلاحيات. بالإضافة إلى ذلك، لا يتحقق الملحق من مفتاح يتحكم فيه المستخدم، مما يتيح للمهاجمين غير المصادق عليهم تسريب قيم client_secret الخاصة بـ Stripe SetupIntent لأي عضوية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.