CVE-2026-15397 in Subscriptions for WooCommerce Plugin
Sumário
de VulDB • 30/07/2026
O plugin Subscriptions for WooCommerce para o WordPress é vulnerável a Missing Authorization em todas as versões até 2.0.0 (incluída). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a executar uma ação por meio do manipulador AJAX wps_sfw_install_plugin_configuration. Isso permite que atacantes autenticados, com acesso de nível de gerente da loja ou superior, instalem e ativem plugins arbitrários do WordPress.org.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.