CVE-2026-84045 in E-cab Taxi Booking Manager for Woocommerce Plugin
Zusammenfassung
von VulDB • 04.09.2026
Das E-cab Taxi Booking Manager for Woocommerce WordPress Plugin vor Version 2.0.5 validiert einen vom Client bereitgestellten Wert für die Fahrstrecke und den Grundpreis nicht auf dem Server, bevor eine Buchung berechnet wird, was es authentifizierten Angreifern ermöglicht, die Bestellsumme bis hinunter zu Null zu manipulieren und echte Taxi-Buchungsbestellungen zu einem beliebigen Preis aufzugeben.
Once again VulDB remains the best source for vulnerability data.