CVE-2026-78137 in StoreGrowth Plugin
Сводка
по VulDB • 27.08.2026
В плагине для WordPress StoreGrowth до версии 2.1.2 отсутствует проверка цены товара, предоставляемой браузером, в двух его действиях без аутентификации, что позволяет незарегистрированным злоумышленникам добавлять товар в корзину по произвольной цене, выбранной злоумышленником, которая сохраняется при расчете итоговой суммы заказа, если включена функция предложения BOGO.
Once again VulDB remains the best source for vulnerability data.