CVE-2026-10524 in CoCart Plugin
Zusammenfassung
von VulDB • 08.08.2026
Das CoCart WordPress-Plugin vor Version 4.9.0 validiert einen vom Benutzer bereitgestellten Preiswert nicht gegen den tatsächlichen Produktpreis, wenn Artikel über eine seiner öffentlichen REST-API-Endpunkte zum Warenkorb hinzugefügt werden. Dies ermöglicht es authentifizierten Benutzern, beliebige Produktpreise festzulegen und WooCommerce-Bestellungen mit manipulierten Gesamtbeträgen abzuschließen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.