CVE-2025-69347 in WPSubscription Plugin

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de contournement d'autorisation via une clé contrôlée par l'utilisateur dans l'extension WPSubscription de Convers Lab permet d'exploiter des niveaux de sécurité de contrôle d'accès mal configurés. Ce problème affecte WPSubscription : de n/a à <= 1.8.10.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Réserver: 31/12/2025
• Divulgation: 25/03/2026
• Modérer: accepté
• Entrée: VDB-353233
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 8.5 (CISA-ADP)
• EPSS: 0.00364
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69347
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69347/