CVE-2026-11782 in Points and Rewards for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 07. 30.
WooCommerce용 WordPress 플러그인인 'Points and Rewards'의 2.10.1 이전 버전에서는 인증되지 않은 사용자에게 공개된 지갑 및 포인트 업데이트 작업에 대한 권한 확인이 이루어지지 않으며, 요청자가 변경 대상 계정의 소유자인지 검증하지 않습니다. 이로 인해 인증되지 않은 공격자는 임의로 모든 사용자의 저장된 지갑 잔액과 로열티 포인트를 수정하거나 손상(음수로 만드는 경우 포함)시킬 수 있습니다. 또한 지갑 잔액을 수정하려면 'WooCommerce Points and Rewards'용 WordPress 플러그인 2.10.1 이전 버전에서 호환되는 Wallet System for WooCommerce가 활성화되어 있어야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.