Vulnerabilidad en plugin Paid Membership para WordPress (CVE-2026-3445)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
04/04/2026
Última modificación:
21/07/2026
Descripción
El plugin Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content - ProfilePress para WordPress es vulnerable a una elusión de pago de membresía no autorizada en todas las versiones hasta la 4.16.11, inclusive. Esto se debe a una verificación de propiedad faltante en el parámetro 'change_plan_sub_id' en la función 'process_checkout()'. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y superior, hagan referencia a la suscripción activa de otro usuario durante el proceso de pago para manipular los cálculos de prorrateo, lo que les permite obtener planes de membresía de por vida pagados sin pago a través de la acción AJAX 'ppress_process_checkout'.
Impacto
Puntuación base 3.x
7.10
Gravedad 3.x
ALTA