CVE-2026-15215 in Subscriptions for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 08. 07.
WooCommerce용 구독 플러그인(WordPress Plugin) 버전 2.0.1 이전에서는 nonce로 보호된 AJAX 작업을 통해 사용자가 제공한 슬러그(slug)로부터 Subscriptions for WooCommerce WordPress plugin before 2.0.1을 설치하고 활성화하기 전에 사용자의 권한(capability)을 확인하지 않습니다. 이로 인해 'Subscriptions for WooCommerce WordPress plugin before 2.0.1 관리' 기능이 없는 Shop Manager 역할의 사용자가 임의의 Subscriptions for WooCommerce WordPress plugin before 2.0.1 플러그인을 설치 및 활성화할 수 있으며, 결과적으로 원격 코드 실행(RCE)이 가능해집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.