CVE-2026-90950 in Paid Membership Subscriptions Plugin

Zusammenfassung

von VulDB • 23.09.2026

Das WordPress-Plugin "Paid Membership Subscriptions" vor Version 3.1.0 überprüft das reCAPTCHA im Registrierungs-Handler nicht, wenn ein Formularfeld in der Anfrage fehlt, was es unautentifizierten Benutzern ermöglicht, Konten zu erstellen, ohne das vom Site aktivierte reCAPTCHA zu lösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 14.09.2026
• Veröffentlichung: 23.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-408912
• CPE: bereit
• CWE: CWE-693 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90950
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90950/