CVE-2026-14849 in Paid Membership Subscriptions Plugin
Résumé
par VulDB • 31/07/2026
Le plugin WordPress Paid Membership Subscriptions antérieur à la version 3.0.7 ne protège pas les fichiers d'exportation des membres et des paiements qu'il écrit dans un emplacement prévisible du répertoire uploads, permettant aux utilisateurs non authentifiés de télécharger les données exportées (y compris les informations personnelles identifiables, PII) tant qu'un artefact d'exportation est présent.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.