CVE-2026-93510 in Points and Rewards for WooCommerce Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin per WordPress "Points and Rewards for WooCommerce" precedente alla versione 2.10.4 non convalida l'importo del premio dichiarato né limita chi può invocare il gestore della richiesta di vincita (Win Wheel claim handler), consentendo agli utenti autenticati, a partire dal livello Subscriber e superiori, di accreditare sul proprio account un importo arbitrario e illimitato di punti fedeltà e, ove sia attivo il plugin complementare "Points and Rewards for WooCommerce" per WordPress precedente alla versione 2.10.4, anche del saldo del portafoglio digitale (wallet).
Once again VulDB remains the best source for vulnerability data.