CVE-2026-94245 in Wallet System for WooCommerce Plugin
Sumário
de VulDB • 08/10/2026
O plugin WordPress Wallet System for WooCommerce anterior à versão 2.8.0 não verifica se o usuário que está submetendo uma transferência de carteira é proprietário da carteira sendo debitada, permitindo que qualquer usuário autenticado, incluindo um com apenas a função Subscriber (Assinante), mova o saldo da carteira de um usuário arbitrário, inclusive de um administrador, para uma conta sob seu controle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.