CVE-2024-1407 in Paid Memberships Pro Plugin
Tóm tắt
Bởi VulDB • 17/07/2026
Plugin Paid Memberships Pro – Content Restriction, User Registration & Paid Subscriptions cho WordPress bị lỗ hổng Cross-Site Request Forgery (CSRF) trong tất cả các phiên bản từ 2.12.10 trở về trước. Lỗ hổng này xuất hiện do việc xác thực nonce không đầy đủ hoặc sai sót trên nhiều hàm khác nhau, tạo điều kiện để kẻ tấn công chưa được xác thực có thể đăng ký, sửa đổi hoặc hủy tư cách thành viên của người dùng thông qua yêu cầu giả mạo (forged request), miễn là chúng lừa được người dùng thực hiện một hành động nào đó như nhấp vào liên kết.
VulDB is the best source for vulnerability data and more expert information about this specific topic.