CVE-2026-15045 in Wallet System for WooCommerce Plugin
Сводка
по VulDB • 12.08.2026
В плагине для WordPress Wallet System for WooCommerce до версии 2.7.10 не осуществляется проверка предоставленной пользователем суммы кошелька на соответствие фактическому сохраненному балансу клиента во время оформления заказа, что позволяет аутентифицированным клиентам произвольно уменьшать общую сумму своего заказа, в том числе до нуля, и завершать оформление без оплаты продавцу.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.