WordPress User Registration插件未授权支付绕过漏洞(CVE-2026-1869)情报

漏洞概述 漏洞名称: User Registration & Membership <= 5.2.0 - Missing Authorization to Unauthenticated Payment Bypass CVE ID: CVE-2026-1869 CVSS评分: 6.5 (Medium) 发布日期: 2026年6月25日 最后更新日期: 2026年6月26日 研究人员: Supakiat S. (m3er) - E-CURITY (Thailand) 影响范围 软件类型: Plugin 软件名称: User Registration & Membership - Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder 受影响版本: <= 5.2.0 修复版本: 5.2.1 修复方案 修复建议: 更新到版本5.2.1或更高版本。 漏洞描述 该漏洞允许未经身份验证的攻击者绕过支付处理并激活付费会员资格。具体来说，User Registration & Membership插件在5.2.0及更早版本中存在未授权修改数据的问题，导致攻击者可以绕过支付流程。 参考链接 plugins.trac.wordpress.org 其他信息 分享选项: 提供Facebook、Twitter、LinkedIn和Email分享按钮。 相关漏洞: 页面列出了多个与User Registration & Membership插件相关的其他漏洞，包括CVE ID、CVSS评分、研究人员和发布日期等信息。 免责声明 该记录包含受版权保护的材料，版权归Defiant Inc.和MITRE Corporation所有。 联系方式 如有任何疑问或需要更多信息，可联系wfi-support@wordfence.com。 服务时间 业务时间为9am-8pm ET，6am-5pm PT和2pm-1am UTC/GMT，不包括周末和节假日。 响应客户24小时支持，全年365天，1小时响应时间。 其他链接 服务条款、隐私政策和通知、不卖或共享我的个人信息等链接。 社交媒体 提供X、Facebook、LinkedIn和Instagram的社交媒体链接。 产品和支持 提供Wordfence Free、Wordfence Premium、Wordfence Care、Wordfence Response、Wordfence CLI、Wordfence Intelligence和Wordfence Central等产品和支持选项。 新闻和关于 提供博客、新闻、漏洞顾问、关于Wordfence、联盟计划、就业、联系、安全和CVE请求表单等信息。 订阅更新 提供订阅新闻和更新选项，需填写邮箱地址并同意服务条款和隐私政策。 版权信息 版权© 2012-2026 Defiant Inc. 保留所有权利。 其他 页面底部有Wordfence Intelligence的标志和“CREATIVE”字样。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress User Registration插件未授权支付绕过漏洞(CVE-2026-1869)情报

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress User Registration插件未授权支付绕过漏洞(CVE-2026-1869)情报

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！