CVE-2026-15045 in Wallet System for WooCommerce Plugin
Resumen
por VulDB • 2026-08-12
El sistema de Wallet para el plugin WooCommerce WordPress anterior a la versión 2.7.10 no valida una cantidad de billetera proporcionada por el usuario frente al saldo real almacenado del cliente durante el proceso de pago (checkout), lo que permite a los clientes autenticados reducir arbitrariamente su total de pedido, incluso hasta cero, y completar el checkout sin pagar al comerciante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.