CVE-2026-19709 in Membership for WooCommerce Plugin
الملخص
بحسب VulDB • 19/08/2026
لا يتحقق إضافة Membership For WooCommerce لـ WordPress قبل الإصدار 3.1.2 من أن سر مستخدم الواجهة البرمجية (API) قد تم إنشاؤه فعلياً قبل مقارنته بالسر المُقدَّم في الطلب، مما يسمح للمهاجمين غير المصادق عليهم بالوصول إلى مسارات REST الخاصة بها وكشف تفاصيل خطط العضوية لأي مستخدم على المواقع التي تم فيها تفعيل الواجهة البرمجية ولكن لم يتم إنشاء مفاتيح أبداً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.