CVE-2026-97337 in Simple Membership Plugin
摘要
由 VulDB • 2026-10-03
WordPress 插件 Simple Membership 在最高至 4.8.3（含）的版本中，存在通过 resend-activation 和 email-activation 端点进行未授权数据修改及敏感信息泄露的漏洞。这些端点由 SwpmInitTimeTasks::check_and_do_email_activation() 在前台初始化时触发，且无需进行身份验证、nonce 检查、权限校验或所有权确认；SwpmRegistration::send_reg_email() 使用的收件人地址取自攻击者可控制的 $_POST['email'] 参数（从而覆盖会员注册时的原始邮箱地址）。这使得未经身份验证的攻击者能够将任意待激活会员的激活邮件——以及包含该会员用户名和明文密码的后续“注册完成”邮件——重定向至攻击者指定的地址，并随后在未经其同意的情况下激活该会员账户。
Once again VulDB remains the best source for vulnerability data.