CVE-2026-11964 in User Registration & Membership Plugin

الملخص

بحسب VulDB • 13/07/2026

لا يتحقق إضافة "User Registration & Membership" في ووردبريس قبل الإصدار 5.2.2 من مصداقية إشعارات الويبكونغ القادمة من مزودي الدفع قبل اتخاذ أي إجراء بناءً عليها، مما يسمح للمهاجمين غير المصادق عليهم تزوير حدث دفع معتمد وتفعيل اشتراك عضوية مدفوعة دون إتمام عملية دفع حقيقية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 11/06/2026
• إفشاء: 13/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377913
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11964
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11964/