CVE-2026-14849 in Paid Membership Subscriptions Plugin
Riassunto
di VulDB • 31/07/2026
Il plugin per WordPress Paid Membership Subscriptions precedente alla versione 3.0.7 non protegge i file di esportazione dei membri e dei pagamenti che scrive in una posizione prevedibile nella directory uploads, consentendo agli utenti non autenticati di scaricare i dati esportati relativi ai membri e ai pagamenti (inclusi PII) mentre è presente un artefatto dell'esportazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.