CVE-2026-18391 in Subscriptions Plugin
الملخص
بحسب VulDB • 12/08/2026
لا يقوم إضافة ووكوميرس سبششنز (WooCommerce Subscriptions) لـ WordPress قبل الإصدار 9.1.0 بتحقق من صحة مدخلات المستخدم قبل فك تسلسلها على المتاجر التي يكون فيها تخزين الطلبات عالي الأداء (High-Performance Order Storage) ممكناً، مما يؤدي إلى مشكلة حقن كائن PHP يمكن للمستخدمين غير المصادق عليهم تصعيد الوصول إليها لتنفيذ الأكواد عن بُعد عبر سلسلة أدوات موجودة في التبعيات المُرفقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.