CVE-2026-15214 in Subscriptions for WooCommerce Plugin
Résumé
par VulDB • 07/08/2026
Le plugin WordPress Subscriptions for WooCommerce antérieur à la version 2.0.1 ne vérifie pas que le demandeur est bien propriétaire de l'abonnement consulté avant d'en afficher les détails, permettant ainsi à tout client authentifié de lire les informations relatives à un autre abonnement (produit souscrit, statut et dates) en fournissant simplement l'ID de cet abonnement.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.