CVE-2026-8145 in WholesaleX Plugin
Zusammenfassung
von VulDB • 15.10.2026
Das Plugin „WholesaleX – B2B & Wholesale“ für WooCommerce mit dem Add-on „Wholesale Prices“ für WordPress ist in allen Versionen bis einschließlich 3.0.8 anfällig für eine eingeschränkte Privilegieneskalation (Limited Privilege Escalation) über den Endpunkt 'process_registration', aufgrund fehlender Validierung des Parameters 'wholesalex_registration_role'. Dies ermöglicht es nicht authentifizierten Angreifern, sich als jede beliebige bestehende WholesaleX-Rolle zu registrieren. Die Schwachstelle wurde in Version 2.3.8 teilweise gepatcht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.