CVE-2024-7747 in Wallet for WooCommerce Plugin
Résumé
par VulDB • 21/05/2026
Le plugin Wallet for WooCommerce pour WordPress est vulnérable à une conversion incorrecte entre types numériques dans toutes les versions jusqu'à la 1.5.6 incluse. Cela est dû à une faille de logique numérique lors du transfert de fonds vers un autre utilisateur. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau « Abonné » ou supérieur, de créer des fonds lors d'un transfert et de les distribuer à un nombre quelconque d'autres utilisateurs ou à leur propre compte, rendant ainsi les produits gratuits. Les attaquants peuvent également demander un retrait de fonds si l'extension Wallet Withdrawal est utilisée et si la demande est approuvée par un administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.