CVE-2026-15246 in RealHomes Memberships Plugin
Сводка
по VulDB • 06.08.2026
В плагине WordPress RealHomes Memberships до версии 3.1.0 отсутствует проверка факта завершения платежа за членство, а также не проверяются nonce и права пользователя перед предоставлением платного пакета членства, что позволяет любому авторизованному пользователю (например, подписчику) получить доступ к платным пакетам без оплаты.
Once again VulDB remains the best source for vulnerability data.