Menace critique SQLi sur les utilisateurs des plugins de gestion de membres WordPress

Un problème de sécurité critique a été détecté dans le plugin WordPress Paid Membership Subscriptions, utilisé par plus de 10 000 sites pour gérer les abonnements et les paiements récurrents. Les versions 2.15.1 et inférieures sont vulnérables à une injection SQL non authentifiée, catalogué sous le numéro CVE-2025-49870.