CVE-2026-15246 in RealHomes Memberships Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin WordPress RealHomes Memberships precedente alla versione 3.1.0 non verifica che il pagamento dell'abbonamento sia effettivamente completato, né controlla un nonce o i permessi (capabilities) dell'utente prima di concedere un pacchetto abbonamento a pagamento, consentendo a qualsiasi utente autenticato, come ad esempio uno Sottoscrittore (Subscriber), di ottenere pacchetti abbonamento a pagamento senza effettuare il pagamento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.