CVE-2026-15214 in Subscriptions for WooCommerce Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin per WordPress Subscriptions for WooCommerce precedente alla versione 2.0.1 non verifica che il richiedente sia proprietario dell'abbonamento visualizzato prima di renderizzarne i dettagli, consentendo a qualsiasi cliente autenticato di leggere le informazioni relative all'abbonamento di un altro utente (prodotto sottoscritto, stato e date) fornendo l'ID di tale abbonamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.