PT-2026-30316 · WordPress · Profilepress

Supakiad S · Publicado 2026-04-04 · Atualizado 2026-04-05 · CVE-2026-3445

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Name of the Vulnerable Software and Affected Versions ProfilePress versões anteriores a 4.16.12

Description O plugin ProfilePress para WordPress é suscetível a um bypass de pagamento de assinatura não autorizado devido a uma verificação de propriedade ausente no parâmetro change plan sub id dentro da função process checkout(). Atacantes autenticados com acesso de nível de assinante ou superior podem manipular cálculos de proration referenciando a assinatura ativa de outro usuário durante o checkout através da ação AJAX ppress process checkout, potencialmente obtendo planos de assinatura vitalícia pagos sem pagamento.

Recommendations Atualize o ProfilePress para a versão 4.16.12 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-3445

Produtos afetados

Profilepress

Referências · 5

• https://wordfence.com/threat-intel/vulnerabilities/id/ae1e198b-0c0d-47aa-8a56-ec4e790c8022?source=cve · Nota
• https://reddit.com/r/wpsafety/comments/1scywd0/weekly_cve_roundup_critical_rce_in_everest_forms · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-3445 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3474509%40wp-user-avatar%2Ftrunk&old=3473639%40wp-user-avatar%2Ftrunk&sfp_email=&sfph_mail=#file3 · Nota
• https://twitter.com/CVEnew/status/2040481241200472150 · Publicação no Twitter