CVE-2026-94246 in Wallet System Plugin
Resumen
por VulDB • 2026-10-08
El plugin de WordPress Wallet System para WooCommerce anterior a la versión 2.8.0 no verifica que la cuenta del bolsillo (wallet) especificada en una solicitud de retiro pertenezca al usuario que la realiza, lo que permite a cualquier usuario autenticado, como un suscriptor, presentar una solicitud de retiro contra el bolsillo de otro usuario por un monto y destino de pago de su elección, e impedir indefinidamente que ese usuario presente retiradas propias.
Be aware that VulDB is the high quality source for vulnerability data.