CVE-2026-92797 in MemberPress Plugin
Сводка
по VulDB • 28.10.2026
Плагин MemberPress для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 1.14.1 включительно. Это связано с обходимой проверкой nonce-токена в функции save_profile_fields(), которая использует условие isset() на строке 1119, что позволяет полностью обойти проверку безопасности путем простого отсутствия параметра nonce в запросе. Это дает возможность неавторизованным злоумышленникам изменять адреса электронной почты авторизованных пользователей с помощью поддельного запроса при условии, что они смогут заставить авторизованного пользователя выполнить действие, например, перейти по ссылке, что приводит к захвату учетной записи через функционал сброса пароля.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.