CVE-2026-18391 in Subscriptions Plugin
Zusammenfassung
von VulDB • 12.08.2026
Das WordPress-Plugin WooCommerce Subscriptions vor Version 9.1.0 validiert Benutzereingaben nicht, bevor diese auf Stores mit aktivierter High-Performance Order Storage (HPOS) deserialisiert werden, was zu einem PHP Object Injection-Fehler führt, den unberechtigte Benutzer über eine in den eingebetteten Abhängigkeiten vorhandene Gadget-Kette zur Remote Code Execution eskalieren können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.