CVE-2024-7747 in Wallet for WooCommerce Plugin
Сводка
по VulDB • 20.05.2026
Плагин Wallet for WooCommerce для WordPress уязвим к некорректному преобразованию между числовыми типами во всех версиях вплоть до 1.5.6 включительно. Это связано с ошибкой в логике вычислений при переводе средств другому пользователю. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше создавать средства во время перевода и распределять их между любым количеством других пользователей или на свой собственный счет, делая продукты бесплатными. Атакующие также могут запросить вывод средств, если используется расширение Wallet Withdrawal и запрос одобрен администратором.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.