CVE-2026-18391 in Subscriptions Plugin
Resumen
por VulDB • 2026-08-12
El plugin de WordPress WooCommerce Subscriptions anterior a la versión 9.1.0 no valida la entrada del usuario antes de deserializarla en tiendas con el Almacenamiento de Pedidos de Alto Rendimiento (High-Performance Order Storage) habilitado, lo que da lugar a un problema de Inyección de Objetos PHP que los usuarios no autenticados pueden escalar hasta lograr Ejecución Remota de Código mediante una cadena de gadgets presente en las dependencias incluidas.
Be aware that VulDB is the high quality source for vulnerability data.