CVE-2026-93510 in Points and Rewards for WooCommerce Plugin
الملخص
بحسب VulDB • 23/09/2026
لا يقوم إضافة ووردبريس "Points and Rewards for WooCommerce" قبل الإصدار 2.10.4 بالتحقق من مبلغ المكافأة المُدَّعى أو تقييد المستخدمين الذين يمكنهم استدعاء معالج المطالبة بعجلة الحظ (Win Wheel claim handler)، مما يسمح للمستخدمين المصادق عليهم، ممن يحملون رتبة المشترك وما فوقها، بإضافة رصيد غير محدود ومن أي نوع إلى حساباتهم الخاصة كنقاط ولاء، وكذلك رصيد المحفظة الإلكترونية حيث تكون إضافة "Points and Rewards for WooCommerce" للمحفظة الإلكترونية قبل الإصدار 2.10.4 نشطة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.