PT-2026-45844 · WordPress · Armember Premium

H0Xilo · Publicado 2026-06-02 · Atualizado 2026-06-10 · CVE-2026-5073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ARMember Premium versões anteriores a 7.3.2

Descrição Existe um problema onde atacantes não autenticados podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso ocorre devido à escape insuficiente dos parâmetros order e orderby e à falta de preparação adequada da consulta SQL dentro da função arm get directory members(). A falha é acionada por meio do parâmetro 'order' do endpoint de ação AJAX 'arm directory paging action'.

Recomendações Atualize o plugin para uma versão posterior a 7.3.1. Como medida paliativa temporária, restrinja o acesso à ação AJAX 'arm directory paging action' ou evite o uso dos parâmetros order e orderby até que a atualização seja aplicada.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-5073

Produtos afetados

Armember Premium

Referências · 7

• https://twitter.com/atomicedgeWAF/status/2062281931165737062 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/b5f6d2a2-ad3e-4afc-b6fd-745881d85b6b?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5073 · Nota de Segurança
• https://twitter.com/integ_sec/status/2064717625754521656 · Publicação no Twitter
• https://codecanyon.net/item/armember-complete-wordpress-membership-system/17785056 · Nota
• https://twitter.com/VulmonFeeds/status/2061923474868678726 · Publicação no Twitter
• https://twitter.com/pdnuclei_bot/status/2064271327230628139 · Publicação no Twitter