Prise de contrôle de comptes affectant l'extension WordPress Kadence Memberships

Membership Plugin - Kadence Memberships (anciennement Restrict Content) est une extension WordPress de gestion d'adhésions éditée par StellarWP, utilisée sur de nombreux sites pour gérer les comptes et les contenus réservés aux membres. Cette extension est affectée par une vulnérabilité libellée CVE-2026-9273, résultant de l'utilisation du paramètre POST rc_redirect par l'ancien mécanisme de gestion des mots de passe oubliés rc_process_lost_password_form(), qui le transmet sans validation à deux points d'utilisation. Un jeton de sécurité exposé publiquement permettrait en outre de déclencher une demande de réinitialisation ciblant n'importe quel compte sans authentification préalable. Son exploitation permettrait à un attaquant non authentifié de faire envoyer un courriel de réinitialisation à un compte ciblé en y insérant une destination qu'il contrôle. La prise de contrôle intervient lorsque l'utilisateur légitime active le lien reçu : le jeton de réinitialisation est alors transmis à l'acteur malveillant. Elle est classée critique avec un score de sévérité de 9.3 selon le CVSS V3.1.

• Versions de Membership Plugin - Kadence Memberships jusqu'à la version 4.0.0 incluse.