CVE-2026-18391 in Subscriptions Plugin
要約
〜によって VulDB • 2026年08月12日
WooCommerce Subscriptions WordPress プラグインの 9.1.0 より前のバージョンでは、High-Performance Order Storage が有効なストアにおいて、ユーザー入力をシリアブル解除する前に検証を行わないため、PHP Object Injection の脆弱性が生じます。この脆弱性は認証されていないユーザーによって、バンドルされた依存関係に含まれる gadget chain を経由してリモートコード実行（RCE）にエスカレート可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.