CVE-2026-15348 in Premium Packages Plugin
Zusammenfassung
von VulDB • 23.07.2026
Das Plugin „Premium Packages – Sell Digital Products Securely" für WordPress ist in allen Versionen bis einschließlich 7.0.4 anfällig für eine Umgehung der Authentifizierung (Authentication Bypass) über den Parameter `wpdmppdl`. Dies liegt an der Funktion `download()`, die an die nicht-authentifizierte WordPress-Aktion `wp` gebunden ist, und decodiert den vom Angreifer kontrollierten Parameter `wpdmppdl` ausschließlich mit `base64_decode()` und `json_decode()`, ohne HMAC-, kryptografische Signatur- oder Nonce-Überprüfung. Anschließend werden Authentifizierungs-Cookies von WordPress gesetzt, nachdem eine Domänenüberprüfung durchgeführt wurde, die trivial umgangen werden kann, da beide Seiten des Vergleichs vom Angreifer bereitgestellte Werte sind. Dies ermöglicht es nicht-authentifizierten Angreifern, sich als jeder Nicht-Administrator-WP-Benutzer (einschließlich Abonnenten, Kunden, Mitwirkender, Autoren, Redakteure und Shop-Manager) zu authentifizieren, der eine Bestellung besitzt, wodurch sie vollen Zugriff auf Sitzungsebene für dieses Konto erhalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.