Перейти к содержимому
Noroxi

s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions

s2member · плагин

Известные уязвимости для s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

12 известных уязвимостей

4 критичных · без входа эксплуатируется: 9 · 1 с публичным эксплойтом · последняя 25 сент. 2026 г.

Опубликован на wordpress.org · последняя версия 261001 · обновлён 1 окт. 2026 г. · 8 тыс.+ установок

статус на wordpress.org проверен 5 окт. 2026 г.

Уязвимости

  • CVE-2026-1994без авторизации≤ 260127

    s2Member <= 260127 - Unauthenticated Privilege Escalation via Account Takeover

    Критич. 9.8

  • CVE-2025-58998без авторизации≤ 250701

    WordPress s2Member Plugin <= 250701 - PHP Object Injection Vulnerability

    Критич. 9.8

  • CVE-2025-62023без авторизации≤ 250905

    WordPress s2Member plugin <= 250905 - Remote Code Execution (RCE) vulnerability

    Критич. 9.0

  • CVE-2024-51815без авторизации≤ 241114

    WordPress s2Member plugin <= 241114 - Remote Code Execution (RCE) vulnerability

    Критич. 9.0

  • CVE-2026-19804без авторизации≤ 260814

    s2Member <= 260814 - Unauthenticated Remote Code Execution via 'first_name' Parameter in PayPal Proxy Return

    Высокий 8.8

  • CVE-2024-8326участник+≤ 241114

    s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions <= 241114 - Authenticated (Contributor+) Sensitive

    Высокий 8.8

  • CVE-2024-31237без авторизации≤ 240315

    WordPress s2Member plugin <= 240315 - Privilege Escalation vulnerability

    Высокий 7.5

  • CVE-2025-26879без авторизации · нужен клик≤ 241216

    WordPress s2Member Plugin <= 241216 - Reflected Cross Site Scripting (XSS) vulnerability

    Высокий 7.1

  • CVE-2025-13732участник+≤ 251005

    s2Member <= 251005 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    Средний 6.4

  • CVE-2024-11376без авторизации · нужен клик≤ 241216

    s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions <= 241216 - Reflected Cross-Site Scripting

    Средний 6.1

  • CVE-2024-0899без авторизации≤ 230815

    s2Member – Best Membership Plugin for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions <= 230815 - Information Exposure

    Средний 5.3

  • CVE-2025-32137высокие права≤ 250419

    WordPress s2Member plugin <= 250419 - Local File Inclusion vulnerability

    Средний 4.9

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу