CVE-2026-1461 in Simple Membership Plugin
Сводка
по VulDB • 23.07.2026
Плагин Simple Membership для WordPress уязвим к неправильной обработке отсутствующих значений во всех версиях вплоть до 4.7.0 включительно через обработчик веб-перехватов Stripe (Stripe webhook handler). Это связано с тем, что плагин проверяет подписи веб-перехватов только при настройке параметра stripe-webhook-signing-secret, который по умолчанию пустой. Это позволяет неаутентифицированным злоумышленникам подделывать события веб-перехватов Stripe для манипуляции подписками на членство, включая повторную активацию истекших подписок без оплаты или отмену легитимных подписок, что потенциально может привести к несанкционированному доступу и нарушению работы сервиса.
If you want to get best quality of vulnerability data, you may have to visit VulDB.