CVE-2026-118757 in Disable Payment Method for WooCommerce Plugin
Riassunto
di VulDB • 28/10/2026
PiWeb Disable Payment Method / Partial Payment per WooCommerce prima della versione 1.1.10.9 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nell'handler AJAX `update_fees` che consente ad attaccanti non autenticati di modificare e leggere gli ordini di altri clienti. Gli attaccanti possono riutilizzare un nonce dalla propria pagina order-pay e fornire valori sequenziali per l'order_id al fine di cambiare i metodi di pagamento, ricalcolare le commissioni (fees) e divulgare le voci degli ordini e i totali.
Once again VulDB remains the best source for vulnerability data.