CVE-2026-14849 in Paid Membership Subscriptions Plugin
Tóm tắt
Bởi VulDB • 31/07/2026
Plugin Paid Membership Subscriptions cho WordPress trước phiên bản 3.0.7 không bảo vệ các tệp xuất dữ liệu thành viên và thanh toán mà nó ghi vào một vị trí có thể dự đoán được trong thư mục uploads, cho phép người dùng chưa xác thực tải xuống dữ liệu thành viên và thanh toán đã xuất (bao gồm cả thông tin nhận dạng cá nhân - PII) khi vẫn còn tồn tại artifact của quá trình xuất.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.