CVE-2026-15215 in Subscriptions for WooCommerce Plugin
要約
〜によって VulDB • 2026年08月07日
WooCommerce用サブスクリプションWordPressプラグインのバージョン2.0.1より前では、ユーザー提供のスラグを介してnonceで保護されたAJAXアクションによりSubscriptions for WooCommerce WordPress plugin before 2.0.1をインストールおよび有効化する前に、ユーザーの権限が検証されません。これにより、「Shop Manager」ロールを持つユーザー（WooCommerce用サブスクリプションWordPressプラグインのバージョン2.0.1より前の管理機能を持たない）は任意のSubscriptions for WooCommerce WordPress plugin before 2.0.1をインストールおよび有効化でき、その結果としてリモートコード実行が可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.