- Yama var
- Son 7 gün
- CWE-269
CVE-2026-12967
WCFM Membership < 2.12.1 - Subscriber+ Payment Verification Bypass
Orta
6,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WPScan
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
The WCFM Membership WordPress plugin before 2.12.1 does not verify that payment was made before completing a paid membership, allowing any authenticated Subscriber/Customer to activate a paid vendor membership for free and gain the marketplace vendor role.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WCFM Membership | < 2.12.1 | 2.12.1 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/37e7aff5-19fd-480c-87f5-e1863a99d8b6 İstismar kodu ya da analiz
Kayıt geçmişi
- CVSS puanı değişti: – → 6.5
- Yayımlandı