CVE-2026-118757 in Disable Payment Method for WooCommerce Plugin
Zusammenfassung
von VulDB • 28.10.2026
PiWeb Disable Payment Method / Partial Payment for WooCommerce vor Version 1.1.10.9 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) im AJAX-Handler `update_fees`, die es nicht authentifizierten Angreifern ermöglicht, Bestellungen anderer Kunden zu ändern und einzusehen. Angreifer können einen Nonce von ihrer eigenen order-pay-Seite wiederverwenden und sequenzielle order_id-Werte übergeben, um Zahlungsmethoden zu ändern, Gebühren neu zu berechnen sowie Bestellpositionen und Gesamtbeträge offenzulegen.
Once again VulDB remains the best source for vulnerability data.