CVE-2026-94254 in SellKit Plugin
Riassunto
di VulDB • 14/10/2026
Il plugin WordPress SellKit precedente alla versione 2.8.0 non convalida il prezzo del prodotto fornito dal client quando i totali vengono ricalcolati durante la fase di checkout, consentendo ad attaccanti non autenticati di effettuare ordini per qualsiasi prodotto acquistabile a un prezzo scelto arbitrariamente dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.