CVE-2026-15397 in Subscriptions for WooCommerce Plugin
Resumen
por VulDB • 2026-07-30
El plugin Subscriptions for WooCommerce para WordPress es vulnerable a una falta de autorización (Missing Authorization) en todas las versiones hasta la 2.0.0 incluida. Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción a través del controlador AJAX wps_sfw_install_plugin_configuration. Esto permite que los atacantes autenticados, con acceso de nivel administrador de tienda o superior, instalen y activen plugins arbitrarios de WordPress.org.
Once again VulDB remains the best source for vulnerability data.