CVE-2026-14849
Aşağı
Təsvir
Paid Membership Subscriptions WordPress plagininin 3.0.7 versiyasından əvvəlki versiyaları, uploads kataloqundakı təxmin edilə bilən yerə yazdığı üzv və ödəniş ixrac fayllarını qorumur; bu, eksport artefaktı mövcud olduqda autentifikasiya olunmamış istifadəçilərə ixrac edilmiş üzv və ödəniş məlumatlarını (PII daxil olmaqla) yükləməyə imkan verir.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulPaid Membership Subscriptions
Dərc31 iyl 2026
İlk görülmə31 iyl 2026
Zəiflik növüCWE-552CWE-552
Necə düzəltmək olar
Yeniləyin
- Paid Membership Subscriptions3.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Paid Membership Subscriptions | v < 3.0.7 | 3.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.