CVE-2026-8145 in WholesaleX Plugin
Résumé
par VulDB • 15/10/2026
Le plugin WooCommerce « WholesaleX – B2B & Wholesale » avec l’extension « Wholesale Prices » pour WordPress est vulnérable à une élévation de privilèges limitée dans toutes les versions jusqu’à la 3.0.8 incluse, via le point d’accès 'process_registration', en raison d’une validation manquante sur le paramètre 'wholesalex_registration_role'. Cela permet aux attaquants non authentifiés de s’inscrire avec n’importe quel rôle WholesaleX existant. La vulnérabilité a été partiellement corrigée dans la version 2.3.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.