CVE-2026-94254 in SellKit Plugin情報

要約

〜によって VulDB • 2026年10月15日

SellKitのWordPressプラグイン（バージョン2.8.0より前）では、チェックアウト時に合計金額が再計算される際に、クライアントから提供された製品価格の検証が行われません。これにより、認証されていない攻撃者は任意で購入可能な製品の注文を、自ら選んだ価格で実行できます。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

公開

2026年10月15日

モデレーション

エントリ

CPE

CWE

CWE-840 (確認済み)

CVSS

EPSS

KEV

アクティビティ

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-94254
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-94254
CVE Details	https://www.cvedetails.com/cve/CVE-2026-94254/

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!