CVE-2026-15397 in Subscriptions for WooCommerce Plugin
Résumé
par VulDB • 30/07/2026
Le plugin Subscriptions for WooCommerce pour WordPress présente une vulnérabilité de type Missing Authorization (défaut d'autorisation) dans toutes les versions jusqu'à la 2.0.0 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement si un utilisateur est autorisé à effectuer une action via le gestionnaire AJAX wps_sfw_install_plugin_configuration. Il devient ainsi possible pour des attaquants authentifiés disposant d'un accès de niveau « shop manager » ou supérieur, d'installer et d'activer des plugins arbitraires provenant du dépôt WordPress.org.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.