CVE-2026-86596
s2Member <= 260927 - Esecuzione di codice remoto non autenticata tramite il parametro IPN 'item_name'
- Pubblicato
- 2 nov 2026
- Aggiornato
- 2 nov 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 74,1%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin s2Member per WordPress è vulnerabile a Remote Code Execution in tutte le versioni fino alla <= 260927 inclusa, tramite il parametro 'item_name'. Ciò è dovuto a una sanitizzazione insufficiente in strip_php_tags_deep(), che rimuove solo le sequenze letterali '<?', combinata con una pulizia dei placeholder post-interpolazione che ricompone un opener '<?php' valido dopo che il valore controllato dall'attaccante è già stato incorporato nel template email. Questo rende possibile per attaccanti autenticati, con accesso di livello custom e superiore, eseguire codice sul server.
Fonti
- CVE-2026-86596Exploit
Scanner di exploit e mass scanning in un singolo file per CVE-2026-86596, un RCE da template injection in s2Member tramite il parametro item_name dell'IPN di PayPal, con varianti di bypass e distribuzione di webshell.
CVE-2026-86596 s2Member <= 260927 PoC di template-injection (lab; richiesta verifica IPN)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.