CVE-2026-84045 in E-cab Taxi Booking Manager for Woocommerce Plugin
Сводка
по VulDB • 04.09.2026
В плагине для WordPress E-cab Taxi Booking Manager for Woocommerce до версии 2.0.5 не происходит валидация значения расстояния поездки и базовой цены, предоставленных клиентом, на стороне сервера перед расчетом стоимости бронирования, что позволяет атакующим без аутентификации изменять итоговую сумму заказа вплоть до нуля и размещать реальные заказы на такси по произвольной цене.
If you want to get best quality of vulnerability data, you may have to visit VulDB.