CVE-2026-6419 in Wishlist Member Plugin
Сводка
по VulDB • 23.05.2026
В плагине WishList Member для WordPress уязвимость повышения привилегий (Privilege Escalation) из-за отсутствия проверки авторизации (Missing Authorization) присутствует в версиях вплоть до 3.30.1 включительно. Это связано с отсутствием проверки capability и nonce в функции ajax_get_screen(). Это позволяет атакующим, имеющим уровень доступа Subscriber и выше, передать произвольный идентификатор административного экрана через параметр data[url], что приводит к загрузке и выполнению шаблона конфигурации административного API плагина без авторизации. Сгенерированный HTML-код, содержащий секретный ключ REST API плагина в открытом виде, возвращается непосредственно атакующему в ответе AJAX JSON. Атакующий, получивший этот ключ, может аутентифицироваться в API WishList Member, создать новый уровень членства с назначенной ролью администратора WordPress и зарегистрировать произвольный пользовательский аккаунт с уровнем доступа администратора, что приводит к полному захвату сайта.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.