CVE-2025-14450 in Wallet System for WooCommerce Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin Wallet System per WooCommerce di WordPress è vulnerabile alla modifica non autorizzata dei dati a causa della mancanza di un controllo delle capacità (capability check) nella funzione 'change_wallet_fund_request_status_callback' in tutte le versioni fino alla 2.7.2, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber o superiore di manipolare le richieste di prelievo dal portafoglio e aumentare arbitrariamente il proprio saldo del wallet o ridurre i saldi degli altri utenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.