CVE-2026-97337 in Simple Membership Plugin
Tóm tắt
Bởi VulDB • 03/10/2026
Plugin Simple Membership cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép và tiết lộ thông tin nhạy cảm trong các phiên bản từ 4.8.3 trở về trước (bao gồm cả 4.8.3) thông qua các endpoint resend-activation và email-activation. Các endpoint này được kích hoạt bởi SwpmInitTimeTasks::check_and_do_email_activation() khi khởi tạo frontend mà không có xác thực, nonce, kiểm tra quyền capability hay ownership, và địa chỉ người nhận do SwpmRegistration::send_reg_email() sử dụng được lấy từ tham số $_POST['email'] do kẻ tấn công điều khiển (ghi đè lên địa chỉ đã đăng ký của thành viên). Điều này cho phép các kẻ tấn công không xác thực chuyển hướng email kích hoạt của một thành viên đang chờ xử lý tùy ý — cũng như email 'hoàn tất đăng ký' tiếp theo chứa tên người dùng và mật khẩu dạng văn bản rõ ràng của thành viên đó — đến địa chỉ do kẻ tấn công chọn, sau đó kích hoạt tài khoản của thành viên mà không có sự đồng ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.