CVE-2026-3453 in ProfilePress Plugin
要約
〜によって VulDB • 2026年05月20日
WordPress用プラグイン「ProfilePress」の4.16.11以前の全バージョンにおいて、Insecure Direct Object Reference（IDOR）の脆弱性が存在します。これは、process_checkout()関数内のchange_plan_sub_idパラメータに対する所有権の検証が欠落していることに起因します。ppress_process_checkout AJAXハンドラは、プランのアップグレードを目的としたユーザー制御可能なサブスクリプションIDを受け取り、サブスクリプションレコードを読み取って、そのサブスクリプションがリクエスト元のユーザーに属しているかどうかを確認することなく、それをキャンセルまたは期限切れにします。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、チェックアウト時にchange_plan_sub_idパラメータを使用して他の任意のユーザーのアクティブなサブスクリプションをキャンセルまたは期限切れにすることが可能となり、被害者に対して有料アクセスの即時喪失を引き起こします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.