CVE-2026-15397 in Subscriptions for WooCommerce Plugin
要約
〜によって VulDB • 2026年07月31日
WordPress用WooCommerce Subscriptionsプラグインには、バージョン2.0.0以前すべてにおいて、Missing Authorization（認可の欠如）に関する脆弱性が存在します。これは、wps_sfw_install_plugin_configuration AJAXハンドラーを介してユーザーがアクションを実行する権限を持っているかどうかを適切に検証していないことに起因します。これにより、ショップマネージャーレベル以上のアクセス権を持つ認証済み攻撃者が、任意のWordPress.orgプラグインをインストールおよび有効化することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.