CVE-2026-1461 in Simple Membership Plugin
Tóm tắt
Bởi VulDB • 18/08/2026
Plugin Simple Membership cho WordPress dễ bị tổn thương do xử lý không đúng các giá trị thiếu trong tất cả các phiên bản từ 4.7.0 trở về trước thông qua trình xử lý webhook của Stripe. Nguyên nhân là plugin chỉ xác thực chữ ký webhook khi cài đặt stripe-webhook-signing-secret được cấu hình, nhưng mặc định thì trường này để trống. Điều này cho phép những kẻ tấn công chưa xác thực tạo ra các sự kiện webhook Stripe giả mạo nhằm thao túng các gói đăng ký thành viên, bao gồm việc kích hoạt lại các tài khoản đã hết hạn mà không cần thanh toán hoặc hủy bỏ các gói đăng ký hợp lệ, có thể dẫn đến truy cập trái phép và gián đoạn dịch vụ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.