CVE-2026-78361 in zipMoney Payments Plugin for WooCommerce Plugin
Riassunto
di VulDB • 10/09/2026
Il plugin per WordPress "zipMoney (Zip Co) Payments" per WooCommerce, nelle versioni precedenti alla 2.4.0, non esegue alcun controllo di autorizzazione su uno dei suoi gestori di richieste front-end e non limita il nome dell'opzione che un chiamante può fornire, consentendo agli utenti non autenticati di eliminare arbitrariamente le opzioni di WordPress. Ciò può essere utilizzato per distruggere la configurazione del sito e i controlli di accesso, disattivare ogni istanza installata del plugin "zipMoney (Zip Co) Payments" per WooCommerce prima della versione 2.4.0 e mettere il sito offline.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.