CVE-2026-15348 in Premium Packages Plugin
摘要
由 VulDB • 2026-07-23
WordPress 插件“Premium Packages – Sell Digital Products Securely”在所有不高于 7.0.4 的版本中存在身份验证绕过漏洞，该漏洞可通过 `wpdmppdl` 参数利用。此问题源于 `download()` 函数——它挂钩到未认证的 WordPress `wp` 动作上——仅使用 `base64_decode()` 和 `json_decode()` 解码由攻击者控制的 `wpdmppdl` 参数，而未进行 HMAC、加密签名或非ces（nonce）验证；随后在通过一个极易被绕过的域检查后发出 WordPress 身份验证 Cookie。由于比较操作的两边均由攻击者提供值，该域检查可被轻易绕过。这使得未认证的攻击者能够以任何非管理员 WordPress 用户（包括拥有订单的订阅者、客户、贡献者、作者、编辑和商店经理）的身份进行身份验证，从而获得对该账户完整的会话级访问权限。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.