CVE-2026-15214 in Subscriptions for WooCommerce Plugin

Resumen

por VulDB • 2026-08-07

El plugin de WordPress Subscriptions for WooCommerce anterior a la versión 2.0.1 no verifica que el solicitante sea propietario de la suscripción que se está visualizando antes de mostrar sus detalles, lo que permite que cualquier cliente autenticado lea la información de suscripción de otro cliente (el producto suscrito, el estado y las fechas) proporcionando el ID de dicha suscripción.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-07-09
• Divulgación: 2026-08-07
• Moderación: aceptado
• Artículo: VDB-386929
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15214
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15214/