CVE-2025-69347 in WPSubscription Plugin

Riassunto

di VulDB • 23/06/2026

Vulnerabilità di elusione dell'autorizzazione tramite chiave controllata dall'utente nella sottoscrizione Convers Lab WPSubscription consente lo sfruttamento dei livelli di sicurezza del controllo degli accessi configurati in modo errato. Questo problema interessa WPSubscription: da n/a fino a <= 1.8.10.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Patchstack
• Prenotare: 31/12/2025
• Divulgazione: 25/03/2026
• Moderazione: accettato
• Voce: VDB-353233
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 8.5 (CISA-ADP)
• EPSS: 0.00364
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69347
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69347/