CVE-2026-3453 in ProfilePress Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das ProfilePress-Plugin für WordPress ist in allen Versionen bis einschließlich 4.16.11 anfällig für eine Insecure Direct Object Reference (IDOR). Dies ist auf eine fehlende Eigentumsvalidierung des Parameters `change_plan_sub_id` in der Funktion `process_checkout()` zurückzuführen. Der AJAX-Handler `ppress_process_checkout` akzeptiert eine benutzerkontrollierte Abonnement-ID, die für Plan-Upgrades vorgesehen ist, lädt den Abonnementdatensatz und storniert oder lässt ihn ablaufen, ohne zu überprüfen, ob das Abonnement dem anfragenden Benutzer gehört. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, jedes aktive Abonnement eines anderen Benutzers über den Parameter `change_plan_sub_id` während des Checkout-Prozesses zu stornieren oder ablaufen zu lassen, was für die Opfer zu einem sofortigen Verlust des bezahlten Zugriffs führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.