CVE-2026-94246 in Wallet System Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin WordPress Wallet System per WooCommerce, nelle versioni precedenti alla 2.8.0, non verifica che l'account del portafoglio indicato in una richiesta di prelievo appartenga all'utente che la sta effettuando. Ciò consente a qualsiasi utente autenticato (ad esempio un abbonato) di inviare una richiesta di prelievo contro il portafoglio di un altro utente per un importo e una destinazione del pagamento da lui scelti, impedendo inoltre indefinitamente a tale utente di effettuare i propri prelievi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.