CVE-2026-94246 in Wallet System Plugin
요약
\~에 의해 VulDB • 2026. 10. 09.
WooCommerce용 WordPress 플러그인인 Wallet System 2.8.0 이전 버전에서는 출금 요청에 명시된 지갑 계정이 해당 요청을 수행한 사용자의 것인지 검증하지 않습니다. 이로 인해 구독자 등 인증된 모든 사용자가 다른 사용자의 지갑을 대상으로 자신이 선택한 금액과 지급 대상지로 출금 요청을 제출할 수 있으며, 그 결과 해당 사용자가 자신의 자금을 인출하는 것을 영구적으로 방지할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.