PT-2026-27807 · Converse · Wpsubscription
CVE-2025-69347
·
Publicado
2026-03-25
·
Atualizado
2026-03-30
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L |
Name of the Vulnerable Software and Affected Versions
WPSubscription versions through 1.8.10
Description
An authorization bypass exists in Convers Lab WPSubscription due to incorrectly configured access control security levels. This allows exploitation through a user-controlled key.
Recommendations
Update WPSubscription to a version newer than 1.8.10.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpsubscription