CVE-2026-19660 · CVSS 9.8 · The Divi Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 2.3.0. The …

NVD (CVSS crítico) · 2 oct, 07:16

El plugin Divi Membership para WordPress es vulnerable a un bypass de autenticación en todas las versiones hasta la 2.3.0. La función `process_paypal_callback` acepta un parámetro GET `paypal_param` codificado en base64 sin validación IPN, verificación criptográfica ni nonce, permitiendo a atacantes no autenticados iniciar sesión como cualquier usuario, incluidos administradores, y tomar control total del sitio.