User Registration & Membership: Privilegienerweiterung über Coupon-Zahlungsumgehung

Zusammenfassung

Das WordPress-Plugin User Registration & Membership vor Version 5.3.2 prüft nicht, ob ein Rabatt-Coupon für den gewählten kostenpflichtigen Mitgliedschaftsplan gültig ist. Ein nicht authentifizierter Angreifer kann eine vollständig rabattierte Bestellung abschliessen, die als bezahlt gilt, und erhält so ohne Zahlung die Rolle, die dem Plan zugeordnet ist. Ist ein Plan einer Administrator- oder anderen privilegierten Rolle zugeordnet, führt dies zu einer Privilegienerweiterung bis zum Administrator. Voraussetzung ist eine Website mit einem kostenpflichtigen Plan, einem Coupon mit 100% Rabatt und einer Zuordnung zu einer privilegierten Rolle.

Betroffen

• Versionen 5.2.8 bis vor 5.3.2 (gemäss CVE-Eintrag; die obere Grenze 5.3.1 wird zusätzlich von VulDB genannt)
• Versionen vor 5.2.8: Unbekannt.

Behoben in

• Version 5.3.2 (gemäss CVE-Eintrag). Der Changelog-Eintrag und PR #1573 sollten mit dieser Version abgeglichen werden.

Umgehung

• Es ist keine vom Hersteller bestätigte Zwischenlösung bekannt.
• Vorschlag aus der Recherche (nicht aus einer Quelle): Mitgliedschaftspläne mit privilegierten Rollen prüfen, auf Coupons mit 100% Rabatt kontrollieren und letzte Rollenänderungen sowie neue Administratorkonten überprüfen, bis das Update eingespielt ist.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn. Die CVE ist nicht im CISA-KEV-Katalog aufgeführt.
• Öffentlicher Proof of Concept: Unbekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS: 0.00000 (VulDB).

Unsere Empfehlung

• Auf jeder Website mit kostenpflichtigen Mitgliedschaften User Registration & Membership umgehend auf Version 5.3.2 oder neuer aktualisieren.
• Kostenpflichtige Pläne und deren Rollenzuordnungen prüfen und kontrollieren, ob Coupons missbraucht wurden.
• Auf unerwartete Administrator- oder Konten mit erhöhten Rechten prüfen, da eine Ausnutzung ohne öffentliche Hinweise erfolgt sein könnte.
• Rollenänderungen nach dem Update überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (CVE Program) www.cve.org
• WPScan vulnerability entry wpscan.com
• OpenCVE entry app.opencve.io
• VulDB entry vuldb.com
• Fix pull request #1573 github.com
• WordPress.org plugin page wordpress.org
• WPScan plugin page wpscan.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:27.