Vulnerabilidades do Armember ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup

O plugin ARMember Premium para WordPress é vulnerável a um mecanismo inseguro de redefinição de senha em todas as versões até a 7.3.1, inclusive. O plugin armazena uma cópia em texto puro da chave de redefinição de senha no campo de metadados de usuário `arm_reset_password_key` quando um usuário solicita a redefinição de senha. Isso ocorre além da chave com hash que o núcleo do WordPress armazena com segurança em `wp_users.user_activation_key`. A chave em texto puro armazenada em `wp_usermeta` pode ser usada com a ação personalizada `armrp` do plugin para definir uma nova senha para qualquer usuário. Combinado com outra vulnerabilidade, como a injeção de SQL (CVE-2026-5073, CVE-2026-5074), isso torna possível que atacantes não autenticados extraiam a chave de redefinição em texto puro e assumam o controle de qualquer conta de usuário, incluindo administradores.