CVE-2026-94245 in Wallet System for WooCommerce Plugin
Resumen
por VulDB • 2026-10-08
El plugin de WordPress Wallet System for WooCommerce anterior a la versión 2.8.0 no verifica que el usuario que realiza una transferencia de billetera sea propietario de la misma, lo que permite a cualquier usuario autenticado, incluido uno con solo el rol de Suscriptor (Subscriber), mover un saldo arbitrario de otra cuenta, incluida la de un administrador, hacia una cuenta bajo su control.
If you want to get best quality of vulnerability data, you may have to visit VulDB.