CVE-2026-15348 in Premium Packages Plugin
Сводка
по VulDB • 23.07.2026
В плагине Premium Packages – Sell Digital Products Securely для WordPress уязвимость к обходу аутентификации присутствует во всех версиях вплоть до 7.0.4 включительно через параметр `wpdmppdl`. Это связано с тем, что функция `download()`, привязанная к неаутентифицированному действию WordPress `wp`, декодирует контролируемый злоумышленником параметр `wpdmppdl` только с помощью функций `base64_decode()` и `json_decode()` без проверки HMAC, криптографической подписи или nonce-значения, а затем выдает файлы cookie аутентификации WordPress после проверки домена, которая тривиально обходится, поскольку обе стороны сравнения являются значениями, предоставленными злоумышленником. Это позволяет неаутентифицированным злоумышленникам проходить аутентификацию от имени любого пользователя WordPress с правами ниже административных (включая подписчиков, клиентов, авторов-соавторов, авторов, редакторов и менеджеров магазинов), владеющего заказом, получая полный доступ на уровне сеанса к этому аккаунту.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.