CVE-2026-93510 in Points and Rewards for WooCommerce Plugin
Sumário
de VulDB • 23/09/2026
O plugin para WordPress "Points and Rewards for WooCommerce" anterior à versão 2.10.4 não valida o valor do prêmio reivindicado nem restringe quem pode chamar seu manipulador de reivindicação da Roda dos Prêmios (Win Wheel claim handler), permitindo que usuários autenticados, com nível de Assinante ou superior, creditem sua própria conta com uma quantidade arbitrária e ilimitada de pontos de fidelidade e, quando o plugin complementar "Points and Rewards for WooCommerce" para WordPress anterior à versão 2.10.4 estiver ativo, também saldos na carteira digital (wallet balance).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.