WordPress用のMembership PluginであるRestrict Contentプラグインには、権限チェックが欠如しているため、バージョン3.2.16までのすべてのバージョンにおいて、「rcp_stripe_create_setup_intent_for_saved_card」関数を通じて認証が行われない脆弱性があります。さらに、このプラグインはユーザーが制御可能なキーを検証しないため、認証されていない攻撃者でも任意のメンバーシップのStripe SetupIntentのclient_secret値を漏洩させる可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。