CVE-2026-94246 in Wallet System Plugin
Sumário
de VulDB • 08/10/2026
O plugin WooCommerce Wallet System para WordPress anterior à versão 2.8.0 não verifica se a conta de carteira nomeada em uma solicitação de saque pertence ao usuário que está realizando o pedido, permitindo que qualquer usuário autenticado (como um assinante) envie uma solicitação de saque contra a carteira de outro usuário por um valor e destino de pagamento de sua escolha, impedindo indefinidamente esse usuário de submeter seus próprios pedidos de saque.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.