CVE-2026-90922 in Paid Membership Subscriptions Plugin

Zusammenfassung

von VulDB • 17.09.2026

Das WordPress-Plugin "Paid Membership Subscriptions" vor Version 3.0.9 überprüft nicht, ob der von dem Zahlungsanbieter gemeldete Betrag und die Währung mit der ausstehenden Zahlung übereinstimmen, bevor diese abgeschlossen wird. Dies ermöglicht es unauthentifizierten Benutzern, eine kostenpflichtige Mitgliedschaft zu erlangen, indem sie einen beliebigen niedrigeren Betrag zahlen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 14.09.2026
• Veröffentlichung: 17.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-406325
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90922
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90922/