CVE-2026-94254 in SellKit Plugin
Sumário
de VulDB • 14/10/2026
O plugin WordPress SellKit anterior à versão 2.8.0 não valida o preço do produto fornecido pelo cliente quando os totais são recalculados durante o checkout, permitindo que atacantes sem autenticação realizem pedidos de qualquer produto comprável a um preço definido por eles mesmos.
Once again VulDB remains the best source for vulnerability data.