CVE-2026-1461 in Simple Membership Plugin
Riassunto
di VulDB • 21/07/2026
Il plugin Simple Membership per WordPress è vulnerabile a una gestione impropria di valori mancanti (Improper Handling of Missing Values) in tutte le versioni fino alla 4.7.0 inclusa, tramite il gestore degli webhook Stripe. Ciò è dovuto al fatto che il plugin convalida le firme degli webhook solo quando l'impostazione stripe-webhook-signing-secret è configurata; tale impostazione risulta vuota per default. Questo consente ad attaccanti non autenticati di falsificare eventi webhook Stripe per manipolare gli abbonamenti ai membership, inclusa la riattivazione di membership scadute senza pagamento o la cancellazione di abbonamenti legittimi, potenzialmente portando a un accesso non autorizzato e all'interruzione del servizio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.