CVE-2026-15215 in Subscriptions for WooCommerce Plugin
Sumário
de VulDB • 07/08/2026
O plugin para WordPress "Subscriptions for WooCommerce" anterior à versão 2.0.1 não verifica as permissões do usuário antes de instalar e ativar uma instância do plugin "Subscriptions for WooCommerce" anterior à versão 2.0.1 a partir de um slug fornecido pelo usuário, por meio de uma ação AJAX protegida com nonce. Isso permite que usuários com o papel Shop Manager (que não possuem capacidades específicas para gerenciar o plugin "Subscriptions for WooCommerce") instalem e ativem versões arbitrárias do plugin anterior à 2.0.1, resultando em execução remota de código (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.