[monkeyvuln] / [vulnerabilidades] / plugin

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

paid-member-subscriptions

crítica 1alta 6media 10sin dato 8

∴ actualiza a la versión 3.0.9 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2024-12919
Authentication Bypass via pms_payment_id
versiones afectadas:
< 2.13.8
corregido en:
2.13.8
publicada:
2025-01-14
alta 8.8CVE-2021-24728
SQL Injection
versiones afectadas:
< 2.4.2
corregido en:
2.4.2
publicada:
2021-09-13
alta 7.3CVE-2024-10261
Unauthenticated Arbitrary Shortcode Execution
versiones afectadas:
< 2.13.1
corregido en:
2.13.1
publicada:
2024-11-09
alta 7.5CVE-2025-49870
Unauthenticated SQL Injection
versiones afectadas:
< 2.15.2
corregido en:
2.15.2
publicada:
2025-07-04
alta 7.5CVE-2025-54017
Unauthenticated Local File Inclusion
versiones afectadas:
< 2.15.5
corregido en:
2.15.5
publicada:
2025-08-20
alta 7.1CVE-2026-39514
Reflected Cross-Site Scripting
versiones afectadas:
< 3.0.0
corregido en:
3.0.0
publicada:
2026-06-15
alta 7.2CVE-2026-57348
Unauthenticated Server-Side Request Forgery
versiones afectadas:
< 3.0.5
corregido en:
3.0.5
publicada:
2026-07-02
media 4.3CVE-2023-51522
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 2.10.5
corregido en:
2.10.5
publicada:
2024-03-15
media 4.3CVE-2024-1390
Missing Authorization via creating_pricing_table_page
versiones afectadas:
< 2.11.2
corregido en:
2.11.2
publicada:
2024-02-20
media 5.3CVE-2024-1389
Missing Authorization via pms_stripe_connect_handle_authorization_return
versiones afectadas:
< 2.11.2
corregido en:
2.11.2
publicada:
2024-02-20
media 4.3CVE-2024-32728
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 2.11.1
corregido en:
2.11.1
publicada:
2024-04-24
media 6.1CVE-2024-9222
Reflected Cross-Site Scripting
versiones afectadas:
< 2.12.9
corregido en:
2.12.9
publicada:
2024-10-02
media 5.3CVE-2024-11291
Unauthenticated Content Restriction Bypass to Sensitive Information Exposure
versiones afectadas:
< 2.13.5
corregido en:
2.13.5
publicada:
2024-12-18
media 6.5CVE-2025-31088
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.14.4
corregido en:
2.14.4
publicada:
2025-03-28
media 5.3CVE-2025-58600
Missing Authorization
versiones afectadas:
< 2.16.0
corregido en:
2.16.0
publicada:
2025-09-03
media 5.3CVE-2025-11835
Missing Authorization to Unauthenticated Arbitrary Member Subscription Auto Renewal
versiones afectadas:
< 2.16.5
corregido en:
2.16.5
publicada:
2025-11-05
media 6.5CVE-2025-68514
Authenticated (Subscriber+) Insecure Direct Object Reference
versiones afectadas:
< 2.16.9
corregido en:
2.16.9
publicada:
2026-02-20
sin dato
Reflected Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 2.4.2
corregido en:
2.4.2
publicada:
2021-07-26
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 2.4.2
corregido en:
2.4.2
publicada:
2021-08-06
sin dato
Reflected Cross-Site Scripting (XSS)
versiones afectadas:
< 2.4.2
corregido en:
2.4.2
sin datoCVE-2026-59539
Insecure Direct Object References (IDOR) vulnerability
versiones afectadas:
< 3.0.8
corregido en:
3.0.8
publicada:
2026-07-23
sin datoCVE-2026-14849
Files or Directories Accessible to External Parties en Paid Membership Subscriptions
versiones afectadas:
< 3.0.7
corregido en:
3.0.7
publicada:
2026-07-31
sin datoCVE-2026-14847
Authorization Bypass Through User-Controlled Key en Paid Membership Subscriptions
versiones afectadas:
< 3.0.7
corregido en:
3.0.7
publicada:
2026-07-31
sin datoCVE-2026-14848
Improper Access Control en Paid Membership Subscriptions
versiones afectadas:
< 3.0.8
corregido en:
3.0.8
publicada:
2026-08-04
sin datoCVE-2026-90922
Improper Access Control en Paid Membership Subscriptions
versiones afectadas:
< 3.0.9
corregido en:
3.0.9
publicada:
2026-09-17

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]