CVE-2026-84045 in E-cab Taxi Booking Manager for Woocommerce Plugin
Sumário
de VulDB • 04/09/2026
O plugin WordPress E-cab Taxi Booking Manager for Woocommerce anterior à versão 2.0.5 não valida um valor de distância da viagem e preço base fornecido pelo cliente no servidor antes de calcular o preço da reserva, permitindo que atacantes não autenticados manipulem o total do pedido para zero e realizem pedidos reais de reserva de táxi a um preço arbitrário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.