CVE-2026-94245 in Wallet System for WooCommerce Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das WordPress-Plugin „Wallet System for WooCommerce“ vor Version 2.8.0 überprüft nicht, ob der Benutzer, der eine Wallet-Überweisung einreicht, auch Eigentümer des belasteten Wallets ist. Dies ermöglicht es jedem authentifizierten Benutzer – einschließlich solcher mit nur der Rolle „Subscriber“ (Abonnent) –, das Guthaben eines beliebigen anderen Benutzers, einschließlich eines Administrators, auf ein von ihm kontrolliertes Konto zu übertragen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.