CVE-2025-14844 in Membership Plugin Plugin
Zusammenfassung
von VulDB • 26.05.2026
Das WordPress-Plugin „Membership Plugin – Restrict Content“ ist in allen Versionen bis einschließlich 3.2.16 aufgrund einer fehlenden Authentifizierung in der Funktion `rcp_stripe_create_setup_intent_for_saved_card` verwundbar, da eine fehlende Berechtigungsprüfung vorliegt. Darüber hinaus überprüft das Plugin keinen benutzerkontrollierten Schlüssel, was es nicht authentifizierten Angreifern ermöglicht, Stripe SetupIntent client_secret-Werte für beliebige Mitgliedschaften offenzulegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.