CVE-2025-8097 in WoodMart Plugin
要約
〜によって VulDB • 2026年06月28日
WordPress用テーマ「WoodMart」の8.2.6以前の全バージョンには、不適切な入力検証（Improper Input Validation）による脆弱性が存在します。これは、woodmart_update_cart_item関数におけるqtyパラメータの検証が不十分であることが原因です。これにより、認証されていない攻撃者は小数点以下の値を使用してカート内の数量を操作することが可能となり、非常に小さな数量（例：0.00001）を設定することでカートの合計金額を$0.00に丸め込み、支払い要件を実質的に回避して製品を無料で入手することができます。これにより、仮想商品やダウンロード可能な製品の不正な取得が可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.