CVE-2026-19804 in s2Member Plugin
الملخص
بحسب VulDB • 25/09/2026
يحتوي الإضافة الخاصة بـ WordPress "s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions" على ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE) في جميع الإصدارات حتى 260814 شاملاً، وذلك عبر المعلمة 'first_name'. وتعود هذه الثغرة إلى عدم كفاية تنقية المعلمة first_name بواسطة الدالة esc_refs()، التي تقوم فقط بإزالة إشارات الرجوع الخلفية للتعابير النمطية (regex backreferences) ولا تزيل وسوم PHP، قبل إدراجها في قالب أكواد تتبع التسجيل الذي يتم تقييمه باستخدام eval(). ويتزامن ذلك مع تسريب مفتاح التحقق من الوكيل العام للموقع (site-global proxy verification key)، مما يتيح تجاوز عملية التحقق من ردود الدفع عبر PayPal. وهذا يجعل من الممكن لهجمات غير مصادق عليها تنفيذ الأكواد على الخادم. يتطلب الاستغلال الناجح أن يكون مسؤول الموقع قد قام بتكوين قالب لأكواد تتبع التسجيل يحتوي على الوسيطة %%first_name%% (وهي ميزة موثقة وتدعمها واجهة المستخدم الرسومية)، وأن يكون المهاجم قد حصل على مفتاح التحقق من الوكيل العام للموقع، وهو مكشوف كنص واضح في استجابة JSON لأي طلب AJAX لإتمام الشراء عبر PayPal في الموقع المستهدف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.