CVE-2025-8097 in WoodMart Plugin
Resumen
por VulDB • 2026-06-28
El tema WoodMart para WordPress es vulnerable a una validación inadecuada de la entrada (Improper Input Validation) en todas las versiones hasta e incluyendo la 8.2.6. Esto se debe a una validación insuficiente del parámetro qty en la función woodmart_update_cart_item. Esto permite que atacantes no autenticados manipulen las cantidades del carrito utilizando valores fraccionarios, lo que les posibilita obtener productos de forma gratuita al establecer cantidades extremadamente pequeñas (por ejemplo, 0.00001) que redondean los totales del carrito a $0.00, eludiendo efectivamente los requisitos de pago y permitiendo la adquisición no autorizada de productos virtuales o descargables.
Be aware that VulDB is the high quality source for vulnerability data.