CVE-2026-15215 in Subscriptions for WooCommerce Plugin

الملخص

بحسب VulDB • 07/08/2026

لا يتحقق إضافة "Subscriptions for WooCommerce" لـ WordPress قبل الإصدار 2.0.1 من صلاحية المستخدم قبل تثبيت وتفعيل نسخة سابقة من الإضافة (قبل الإصدار 2.0.1) باستخدام معرف slug مقدم من المستخدم عبر إجراء AJAX محمي برمز nonce، مما يسمح للمستخدمين الذين يحملون دور "مدير المتجر" (والذين يفتقرون إلى صلاحيات إدارة إضافة Subscriptions for WooCommerce قبل الإصدار 2.0.1) بتثبيت وتفعيل أي نسخة عشوائية من هذه الإضافة، ما يؤدي إلى تنفيذ الكود عن بُعد (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 09/07/2026
• إفشاء: 07/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386927
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15215
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15215/