CVE-2026-118757 in Disable Payment Method for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 10. 28.
PiWeb Disable Payment Method / Partial Payment for WooCommerce 1.1.10.9 이전 버전에는 update_fees AJAX 핸들러에서 누락된 권한 확인(vulnerability)이 있어 인증되지 않은 공격자가 다른 고객의 주문을 수정하고 읽을 수 있습니다. 공격자는 자신의 order-pay 페이지에서 nonce를 재사용하여 순차적인 order_id 값을 제공함으로써 결제 방법을 변경하고, 수수료를 다시 계산하며, 주문 항목과 합계를 유출할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.