CVE-2026-15215
Açıklama
Subscriptions for WooCommerce WordPress eklentisi 2.0.1 sürümünden önce, nonce ile korunan bir AJAX eylemi aracılığıyla kullanıcı tarafından sağlanan bir slug üzerinden Subscriptions for WooCommerce WordPress eklentisi 2.0.1 sürümünden önceyi yüklemeden ve etkinleştirmeden önce kullanıcının yeteneğini doğrulamaz; bu da Shop Manager rolüne sahip kullanıcıların (Subscriptions for WooCommerce WordPress eklentisi 2.0.1 sürümünden önce yönetim yeteneklerinden yoksun olanların) rastgele Subscriptions for WooCommerce WordPress eklentisi 2.0.1 sürümünden önceyi yüklemesine ve etkinleştirmesine olanak tanır ve uzaktan kod çalıştırma ile sonuçlanır.
Nasıl düzeltilir
- Subscriptions for WooCommerce2.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Subscriptions for WooCommerce | v < 2.0.1 | 2.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.