CVE-2026-56061

Wtyczka Subscriptions for WooCommerce dla WordPressa (wszystkie wersje do 2.0.0 włącznie) nie sprawdza poprawnie uprawnień użytkownika w handlerze AJAX wps_sfw_install_plugin_configuration, co pozwala uwierzytelnionym atakującym z dostępem na poziomie shop managera i wyższym na instalowanie i aktywowanie dowolnych wtyczek z WordPress.org.

Wtyczka WordPress Subscriptions for WooCommerce w wersji przed 2.0.3 nie weryfikuje tokenu bezpieczeństwa w żądaniu anulowania subskrypcji. Atakujący może nakłonić zalogowanego klienta do wykonania spreparowanego żądania, które anuluje jego własną aktywną subskrypcję.

Wtyczka WordPress Subscriptions for WooCommerce w wersji przed 2.0.3 nieprawidłowo weryfikuje wspólny sekret chroniący jeden z jej endpointów REST. Nieuwierzytelnieni użytkownicy mogą pobrać pełną listę subskrypcji sklepu, w tym nazwy użytkowników, nazwy produktów, kwoty cykliczne i daty płatności.

Wtyczka Subscriptions for WooCommerce dla WordPressa przed wersją 2.0.1 nie weryfikuje kwoty płatności ani nie wiąże tokena PayPal z realizowanym zamówieniem w procesie order-received. Przechwytuje token dostarczony przez klienta i oznacza zamówienie jako opłacone, gdy status przechwycenia to COMPLETED, bez porównania przechwyconej kwoty z sumą zamówienia. Pozwala to atakującemu (nieuwierzytelnionemu, gdy włączone są zamówienia gości) podstawić zatwierdzony, nieprzechwycony token PayPal i oznaczyć drogie zamówienie jako opłacone bez płacenia.

Wtyczka Subscriptions for WooCommerce dla WordPressa do wersji 2.0.0 zawiera podatność na eskalację uprawnień. Funkcja save_meta_boxes() zapisuje rolę użytkownika z POST bez odpowiedniej walidacji, a typ postu 'wps_membership_plan' ma capability_type 'post', co pozwala użytkownikom z dostępem na poziomie Contributor i wyższym na ustawienie roli 'administrator'. Eskalacja wymaga aktywnej wtyczki Pro.