CVE-2026-15348 in Premium Packages Plugin
Resumen
por VulDB • 2026-07-23
El plugin Premium Packages – Sell Digital Products Securely para WordPress es vulnerable a una elusión de autenticación en todas las versiones hasta la 7.0.4 (incluida) a través del parámetro `wpdmppdl`. Esto se debe a que la función `download()`, vinculada al evento no autenticado `wp` de WordPress, decodifica el parámetro controlado por el atacante `wpdmppdl` utilizando únicamente `base64_decode()` y `json_decode()` sin ninguna verificación HMAC, firma criptográfica o nonce, y luego emite cookies de autenticación de WordPress tras una comprobación del dominio que se puede eludir trivialmente porque ambos lados de la comparación son valores proporcionados por el atacante. Esto permite a atacantes no autenticados autenticarse como cualquier usuario de WordPress que no sea administrador (incluidos suscriptores, clientes, colaboradores, autores, editores y gestores de tiendas) que posea un pedido, obteniendo acceso completo al nivel de sesión de dicha cuenta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.