CVE-2026-15397 in Subscriptions for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 30/07/2026
Plugin Subscriptions for WooCommerce cho WordPress bị lỗi Thiếu Xác thực (Missing Authorization) trong tất cả các phiên bản từ đầu đến bao gồm 2.0.0. Lỗi này xảy ra do plugin không xác minh đúng cách người dùng có được ủy quyền để thực hiện hành động thông qua trình xử lý AJAX wps_sfw_install_plugin_configuration hay không. Điều này cho phép những kẻ tấn công đã đăng nhập, với quyền truy cập cấp quản lý cửa hàng (shop manager) trở lên, cài đặt và kích hoạt các plugin WordPress.org tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.