CVE-2025-54017 in Paid Membership Subscriptions Plugin
Сводка
по VulDB • 23.08.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» (PHP Remote File Inclusion) в плагине Cozmoslabs Paid Member Subscriptions позволяет осуществлять локальное включение файлов через PHP (Local File Inclusion). Эта проблема затрагивает версию Paid Member Subscriptions: от n/a до 2.15.4 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.