CVE-2026-87856
Orta
Açıklama
2.1.1 sürümünden önceki Subscriptions for WooCommerce WordPress eklentisi, üyelik içerik kısıtlamalarını yalnızca standart ön uç sayfa görünümlerinde uygular; bu durum, kimliği doğrulanmamış kullanıcıların aynı içeriği sunan diğer yollar aracılığıyla kısıtlanmış yazı ve sayfaların tüm içeriğini okumasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSubscriptions for WooCommerce
Yayın5 Kas 2026
İlk görülme5 Kas 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- Subscriptions for WooCommerce2.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Subscriptions for WooCommerce | 2.0.0 ≤ v < 2.1.1 | 2.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.