CVE-2024-7747 in Wallet for WooCommerce Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Wallet for WooCommerce per WordPress è vulnerabile a una conversione errata tra tipi numerici in tutte le versioni fino alla 1.5.6, inclusa. Ciò è dovuto a un difetto nella logica numerica durante il trasferimento di fondi a un altro utente. Ciò consente agli attaccanti autenticati, con accesso a livello di Subscriber o superiore, di creare fondi durante un trasferimento e distribuirli a un numero qualsiasi di altri utenti o al proprio account, rendendo i prodotti gratuiti. Gli attaccanti potrebbero anche richiedere il prelievo di fondi se viene utilizzata l'estensione Wallet Withdrawal e la richiesta viene approvata da un amministratore.
Once again VulDB remains the best source for vulnerability data.