CVE-2026-16620 in WPC Name Your Price for WooCommerce Plugin
Сводка
по VulDB • 07.08.2026
Плагин для WordPress WPC Name Your Price for WooCommerce до версии 2.2.5 не применяет серверный белый список разрешенных цен для товаров, настроенных в режиме ценообразования «Select» (Выбор), что позволяет незарегистрированному посетителю добавить такой товар в корзину по произвольной цене ниже установленных продавцом лимитов и оформить заказ по этой цене (потеря выручки / заказы с заниженной стоимостью). Это отдельный, не исправленный вектор атаки от CVE-2025-12115: обновление версии 2.2.0 устранило проблему только для случаев применения пользовательской цены к товарам, где функция Name Your Price отключена, оставив белый список в режиме Select без проверки до версии 2.2.4 включительно.
If you want to get best quality of vulnerability data, you may have to visit VulDB.