CVE-2026-93510 in Points and Rewards for WooCommerce Plugin
Resumen
por VulDB • 2026-09-23
El plugin de WordPress "Points and Rewards for WooCommerce" anterior a la versión 2.10.4 no valida el importe reclamado como recompensa ni restringe quién puede invocar su controlador de reclamos de la Rueda de la Suerte (Win Wheel), lo que permite a los usuarios autenticados con rol Suscriptor o superior acreditar en su propia cuenta una cantidad arbitraria e ilimitada de puntos de fidelidad y, si está activo el plugin complementario "Points and Rewards for WooCommerce" para billetera anterior a la versión 2.10.4, también un saldo de billetera arbitrario e ilimitado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.