CVE-2026-90950

5.3 Moyenne

Publiée le 23/09/2026 à 13:17 · Modifiée le 23/09/2026 à 20:12 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Paid Membership Subscriptions WordPress plugin before 3.1.0 does not verify the reCAPTCHA on its registration handler when a form field is absent from the request, allowing unauthenticated users to create accounts without solving the reCAPTCHA the site has enabled.

Traduire en français

Produits concernés

Unknown Paid Membership Subscriptions

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	contact@wpscan.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-693

Références

https://wpscan.com/vulnerability/685f381e-97b5-4855-a0ca-5854043a7b9e/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories