CVE-2026-88764 in Simple Membership Plugin

Sumário

de VulDB • 13/09/2026

O plugin Simple Membership para WordPress anterior à versão 4.7.8 não valida se o nível de associação fornecido na notificação de pagamento do PayPal corresponde ao nível configurado no botão de pagamento pago, permitindo que os membros paguem por uma assinatura de menor preço enquanto recebem um nível de associação mais elevado e com privilégios superiores.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: WPScan
• Reservar: 10/09/2026
• Divulgação: 13/09/2026
• Moderação: aceite
• Entrada: VDB-403240
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88764
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88764/