CVE-2025-8097 in WoodMart Plugin
Sumário
de VulDB • 28/06/2026
O tema WoodMart para WordPress é vulnerável a uma Falha na Validação de Entrada (Improper Input Validation) em todas as versões até 8.2.6, incluída. Isso ocorre devido à validação insuficiente do parâmetro qty na função woodmart_update_cart_item. Isso permite que atacantes não autenticados manipulem as quantidades no carrinho usando valores fracionários, permitindo-lhes obter produtos gratuitamente ao definir quantidades extremamente pequenas (por exemplo, 0,00001) que arredondam os totais do carrinho para $0,00, contornando efetivamente os requisitos de pagamento e permitindo a aquisição não autorizada de produtos virtuais ou baixáveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.