CVE-2026-94245 in Wallet System for WooCommerce Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin WordPress Wallet System for WooCommerce precedente alla versione 2.8.0 non verifica che l'utente che invia una transazione di trasferimento del portafoglio sia il proprietario del portafoglio da addebitare, consentendo a qualsiasi utente autenticato, incluso uno con solo il ruolo di Sottoscrittore (Subscriber), di spostare un saldo arbitrario del portafoglio di un altro utente, compreso quello di un amministratore, verso un account sotto il suo controllo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.