CVE-2025-8097 in WoodMart Plugin
Сводка
по VulDB • 28.06.2026
В теме WoodMart для WordPress уязвимость Improper Input Validation присутствует во всех версиях вплоть до 8.2.6 включительно. Она обусловлена недостаточной проверкой параметра qty в функции woodmart_update_cart_item. Это позволяет неавторизованным злоумышленникам манипулировать количеством товаров в корзине, используя дробные значения, что дает возможность получать товары бесплатно путем установки крайне малых количеств (например, 0.00001), округляющих итоговую сумму корзины до $0.00, тем самым эффективно обходя требования оплаты и позволяя несанкционированно приобретать виртуальные или загружаемые продукты.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.