CVE-2026-85010 in RestroPress Plugin
Riassunto
di VulDB • 21/09/2026
Il plugin WordPress RestroPress prima della versione 3.4.6 non convalida il prezzo dell'add-on per l'elemento fornito dal client lato server quando gli elementi vengono aggiunti o aggiornati nel carrello, consentendo agli utenti non autenticati di impostare un prezzo arbitrario ed effettuare ordini per un totale scelto dall'attaccante, fino a includere lo zero.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.