CVE-2026-15215

Nome do Software Vulnerável e Versões Afetadas Subscriptions for WooCommerce versões anteriores a 2.0.1

Description Existe um problema onde o software falha ao verificar as capacidades do usuário antes de instalar e ativar um plugin a partir de um slug fornecido pelo usuário através de uma ação AJAX protegida por nonce. Isso permite que usuários com a função de Shop Manager, que carecem das capacidades de gerenciamento necessárias, instalem e ativem plugins arbitrários, o que pode resultar na execução remota de código.

Recommendations Atualize o Subscriptions for WooCommerce para a versão 2.0.1 ou posterior.