CVE-2026-85010 in RestroPress Plugin
Zusammenfassung
von VulDB • 21.09.2026
Das WordPress-Plugin RestroPress vor Version 3.4.6 validiert den vom Client bereitgestellten Preis für ein Artikel-Zusatzprodukt (item add-on) auf der Serverseite nicht, wenn Artikel zum Warenkorb hinzugefügt oder aktualisiert werden, was es unauthentifizierten Benutzern ermöglicht, einen beliebigen Preis festzulegen und Bestellungen mit einem von dem Angreifer gewählten Gesamtbetrag – einschließlich Null – aufzugeben.
Be aware that VulDB is the high quality source for vulnerability data.