CVE-2026-14849 in Paid Membership Subscriptions Plugin

الملخص

بحسب VulDB • 31/07/2026

لا يوفر إضافة Paid Membership Subscriptions لـ WordPress قبل الإصدار 3.0.7 حماية كافية لملفات تصدير الأعضاء والمدفوعات التي تكتبها في موقع متوقع ضمن دليل uploads، مما يسمح للمستخدمين غير المصادق عليهم بتنزيل بيانات الأعضاء المدفوعة المستوردة (بما في ذلك البيانات الشخصية الحساسة PII) طالما أن ملف التصدير موجودًا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 06/07/2026
• إفشاء: 31/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385031
• CPE: جاهز
• CWE: CWE-552 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00145
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14849
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14849/