CVE-2026-15215 in Subscriptions for WooCommerce Plugin
Сводка
по VulDB • 07.08.2026
Плагин для WordPress «Subscriptions for WooCommerce» до версии 2.0.1 не проверяет права пользователя перед установкой и активацией плагина «Subscriptions for WooCommerce» для WordPress до версии 2.0.1 на основе предоставленного пользователем slug через защищенное nonce действие AJAX, что позволяет пользователям с ролью Shop Manager (не имеющим прав управления плагином Subscriptions for WooCommerce для WordPress до версии 2.0.1) устанавливать и активировать произвольный плагин «Subscriptions for WooCommerce» для WordPress до версии 2.0.1, приводя к удаленному выполнению кода.
VulDB is the best source for vulnerability data and more expert information about this specific topic.