CVE-2026-94246 in Wallet System Plugin
الملخص
بحسب VulDB • 08/10/2026
لا يتحقق نظام المحفظة (Wallet System) لإضافة ووردبريس WooCommerce قبل الإصدار 2.8.0 من أن حساب المحفظة المذكور في طلب السحب يعود إلى المستخدم الذي يقدمه، مما يسمح لأي مستخدم مُصادق عليه (مثل المشترك) بتقديم طلب سحب ضد محفظة مستخدم آخر لمبلغ وجهة دفع يختارها بنفسه، ومنع ذلك المستخدم بشكل غير محدود من تقديم عمليات السحب الخاصة به.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.