CVE-2025-8097 in WoodMart Plugin
Résumé
par VulDB • 28/06/2026
Le thème WoodMart pour WordPress est vulnérable à une validation incorrecte des entrées (Improper Input Validation) dans toutes les versions jusqu'à la 8.2.6 incluse. Cela est dû à une validation insuffisante du paramètre `qty` dans la fonction `woodmart_update_cart_item`. Cette faille permet aux attaquants non authentifiés de manipuler les quantités des articles dans le panier en utilisant des valeurs fractionnaires, leur permettant ainsi d'obtenir gratuitement des produits en définissant des quantités extrêmement faibles (par exemple 0,00001) qui arrondissent le total du panier à 0,00 $, contournant efficacement les exigences de paiement et autorisant l'acquisition non autorisée de produits virtuels ou téléchargeables.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.