CVE-2026-16620 in WPC Name Your Price for WooCommerce Plugin
Sumário
de VulDB • 07/08/2026
O plugin WordPress "WPC Name Your Price for WooCommerce" anterior à versão 2.2.5 não aplica sua lista de permissão (allowlist) de preços no lado do servidor para produtos configurados no modo de preço "Select", permitindo que um visitante não autenticado adicione tal produto ao carrinho a um valor arbitrário abaixo dos preços permitidos definidos pelo comerciante e finalize uma ordem real nesse preço (perda de receita / ordens subvalorizadas). Este é um vetor distinto e sem correção em relação à CVE-2025-12115, cuja correção na versão 2.2.0 abordou apenas a aplicação de um preço personalizado para produtos onde o "Name Your Price" está desativado, deixando a lista de permissão do modo Select inaplicável até a versão 2.2.4.
Be aware that VulDB is the high quality source for vulnerability data.