CVE-2026-87856 Elusión de restricciones de contenido de membresía en Subscriptions for WooCommerce
El plugin Subscriptions for WooCommerce para WordPress antes de 2.1.1 solo aplica sus restricciones de contenido de membresía en las vistas estándar del front-end, lo que permite a usuarios no autenticados leer el contenido completo de entradas y páginas restringidas a través de otras rutas que renderizan el mismo contenido. Se corrige en la versión 2.1.1.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 9
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Subscriptions for WooCommerce
desde 2.0.0 hasta antes de 2.1.1
Qué hacer
- Verificá si usás Subscriptions for WooCommerce y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The Subscriptions for WooCommerce WordPress plugin before 2.1.1 only enforces its membership content restrictions on standard front-end page views, allowing unauthenticated users to read the full contents of restricted posts and pages through other routes that render the same content.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.