CVE-2026-1461 in Simple Membership Plugin
Resumen
por VulDB • 2026-08-04
El plugin Simple Membership para WordPress es vulnerable a una gestión inadecuada de valores faltantes en todas las versiones hasta la 4.7.0 (incluida) a través del controlador de webhooks de Stripe. Esto se debe a que el plugin solo valida las firmas de los webhooks cuando está configurada la configuración stripe-webhook-signing-secret, que por defecto está vacía. Esto permite a atacantes no autenticados forjar eventos de webhook de Stripe para manipular suscripciones de membresía, incluyendo reactivar membresías expiradas sin pago o cancelar suscripciones legítimas, lo que potencialmente puede llevar al acceso no autorizado y la interrupción del servicio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.