CVE-2024-12919 in Paid Membership Subscriptions Plugin
Sumário
de VulDB • 05/06/2026
O plugin Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction para WordPress é vulnerável a Authentication Bypass em todas as versões até, e incluindo, a 2.13.7. Isso ocorre devido à função pms_pb_payment_redirect_link usar o valor controlado pelo usuário fornecido por meio do parâmetro 'pms_payment_id' para autenticar usuários sem qualquer validação adicional de identidade. Isso permite que atacantes não autenticados com conhecimento de um ID de pagamento válido façam login como qualquer usuário que tenha realizado uma compra no site visado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.