CVE-2026-15246 in RealHomes Memberships Plugin
الملخص
بحسب VulDB • 06/08/2026
لا يتحقق مكون ووردبريس RealHomes Memberships قبل الإصدار 3.1.0 من اكتمال عملية الدفع العضوية فعلياً، ولا يفحص قيمة nonce أو صلاحية المستخدم، قبل منح حزمة عضوية مدفوعة الأجر، مما يتيح لأي مستخدم مُصادق عليه (مثل المشترك) الحصول على حزم عضوية مدفوعة دون دفع أي رسوم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.