CVE-2026-15214
Orta
Təsvir
WooCommerce üçün olan Subscriptions WordPress plagini 2.0.1 versiyasından əvvəlki versiyalarda, detalları göstərməzdən əvvəl sorğu göndərənin baxılan abunəliyin sahibi olduğunu yoxlamır. Bu, hər hansı autentifikasiya olunmuş müştəriyə həmin abunəliyin ID-sini təqdim etməklə digər müştərinin abunəlik məlumatlarını (abunə olunan məhsul, status və tarixlər) oxumağa imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulSubscriptions for WooCommerce
Dərc7 avq 2026
İlk görülmə7 avq 2026
Necə düzəltmək olar
Yeniləyin
- Subscriptions for WooCommerce2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Subscriptions for WooCommerce | v < 2.0.1 | 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.