CVE-2026-86596
s2Member <= 260927 - Execução Remota de Código Não Autenticada via Parâmetro IPN 'item_name'
- Publicado
- 2 de nov. de 2026
- Atualizado
- 2 de nov. de 2026
- Atribuindo CNA
- Wordfence
- Evidência observada
- 4 de nov. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 74,1%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O plugin s2Member para WordPress é vulnerável a Execução Remota de Código em todas as versões até, e incluindo, <= 260927, através do parâmetro 'item_name'. Isso ocorre devido à sanitização insuficiente em strip_php_tags_deep(), que remove apenas sequências literais '<?', combinada com uma limpeza de placeholders pós-interpolação que remonta um abridor '<?php' válido depois que o valor controlado pelo atacante já foi incorporado ao template de e-mail. Isso torna possível para atacantes autenticados, com acesso de nível personalizado e superior, executar código no servidor.
Fontes
- CVE-2026-86596Exploit
Scanner de exploit único arquivo e de varredura em massa para CVE-2026-86596, uma RCE por injeção de template no s2Member através do parâmetro item_name do PayPal IPN, com variantes de bypass e implantação de webshell.
CVE-2026-86596 s2Member <= 260927 PoC de injeção de template (laboratório; verificação de IPN necessária)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.