CVE-2026-11782 in Points and Rewards for WooCommerce Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin per WordPress "Points and Rewards for WooCommerce" precedente alla versione 2.10.1 non prevede controlli di autorizzazione sull'azione di aggiornamento del portafoglio e dei punti, disponibile agli utenti non autenticati, né verifica che il richiedente sia proprietario dell'account modificato, consentendo ad attaccanti non autenticati di modificare o corrompere arbitrariamente (incluso rendendolo negativo) il saldo memorizzato nel portafoglio e i punti fedeltà di qualsiasi utente. La modifica del saldo del portafoglio richiede inoltre che sia attivo il plugin complementare "Wallet System for WooCommerce Points and Rewards for WooCommerce WordPress" precedente alla versione 2.10.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.