CVE-2025-54017 in Paid Membership Subscriptions Plugin
Résumé
par VulDB • 13/07/2026
Une vulnérabilité de contrôle incorrect du nom de fichier pour les instructions Include/Require dans un programme PHP ('PHP Remote File Inclusion') au sein de Cozmoslabs Paid Member Subscriptions permet une inclusion locale de fichiers PHP (Local File Inclusion). Ce problème affecte Paid Member Subversions : des versions n/a jusqu'à 2.15.4 incluses.
Once again VulDB remains the best source for vulnerability data.