CVE-2026-93510 in Points and Rewards for WooCommerce Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das WordPress-Plugin „Points and Rewards for WooCommerce“ vor Version 2.10.4 validiert den behaupteten Belohnungsbetrag nicht und beschränkt nicht, wer seinen Win Wheel-Anspruchshandler aufrufen kann. Dies ermöglicht es authentifizierten Benutzern mit der Rolle Subscriber (Abonnent) oder höher, ihr eigenes Konto mit einem beliebigen und unbegrenzten Betrag an Treuepunkten sowie – sofern das begleitende Wallet-Plugin „Points and Rewards for WooCommerce“ vor Version 2.10.4 aktiv ist – dem Wallet-Guthaben zu gutschreiben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.