CVE-2026-14849 in Paid Membership Subscriptions Plugin
Zusammenfassung
von VulDB • 31.07.2026
Das WordPress-Plugin „Paid Membership Subscriptions“ vor Version 3.0.7 schützt die Member- und Zahlungsexportdateien nicht, wenn diese in einem vorhersagbaren Speicherort im uploads-Verzeichnis abgelegt werden. Dies ermöglicht es unauthentifizierten Benutzern, die exportierten Daten der Mitglieder und Zahlungen (einschließlich personenbezogener Daten) herunterzuladen, solange ein Exportartefakt vorhanden ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.