CVE-2026-12967 | BDVDB-2026-400897 বিস্তারিত
WCFM Membership
বিবরণ#
কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।
The WCFM Membership WordPress plugin before 2.12.1 does not verify that payment was made before completing a paid membership, allowing any authenticated Subscriber/Customer to activate a paid vendor membership for free and gain the marketplace vendor role.
প্রভাব#
Per CVSS v3.1: confidentiality impact none, integrity impact high, availability impact none. Attack vector: network.
দুর্বলতার ধরন#
- CWE-269 Improper Privilege Management
রেফারেন্স#
এক্সপ্লয়েট#
ইতিহাস#
- ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।