Плагин Simple Membership WordPress до версии 4.7.8 не проверяет, соответствует ли уровень членства, указанный в уведомлении о платеже PayPal, уровню, настроенному для кнопки платного платежа, что позволяет участникам платить за более дешевое членство, одновременно получая более высокий и привилегированный уровень членства.
Показать оригинальное описание (EN)
The Simple Membership WordPress plugin before 4.7.8 does not validate that the membership level supplied in a PayPal payment notification matches the level configured for the paid payment button, allowing members to pay for a lower-priced membership while being granted a higher, more privileged membership level.