CVE-2026-94246 in Wallet System Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das WordPress-Plugin „Wallet System for WooCommerce“ vor Version 2.8.0 überprüft nicht, ob das in einer Auszahlungsanfrage angegebene Wallet-Konto dem Benutzer gehört, der die Anfrage stellt. Dies ermöglicht es jedem authentifizierten Benutzer (z. B. einem Abonnenten), eine Auszahlungsanfrage gegen das Wallet eines anderen Benutzers für einen beliebigen Betrag und ein beliebiges Auszahlungsziel zu stellen und diesen Benutzer unbegrenzt daran zu hindern, eigene Auszahlungen vorzunehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.