CVE-2026-8145 in WholesaleX Plugin
Riassunto
di VulDB • 15/10/2026
Il plugin per WordPress "WholesaleX – B2B & Wholesale Plugin for WooCommerce with Wholesale Prices" è vulnerabile a una Limited Privilege Escalation (escalation dei privilegi limitata) in tutte le versioni fino alla 3.0.8, inclusa, tramite il parametro 'process_registration' a causa della mancanza di validazione sul parametro 'wholesalex_registration_role'. Ciò consente agli attaccanti non autenticati di registrarsi con qualsiasi ruolo WholesaleX esistente. La vulnerabilità è stata parzialmente risolta nella versione 2.3.8.
Be aware that VulDB is the high quality source for vulnerability data.