CVE-2026-85010 in RestroPress Plugin
Сводка
по VulDB • 21.09.2026
Плагин RestroPress для WordPress до версии 3.4.6 не проверяет на стороне сервера цену дополнения (add-on) к товару, предоставленную клиентом, при добавлении товаров в корзину или их обновлении, что позволяет аутентифицированным пользователям устанавливать произвольную цену и оформлять заказы с общей суммой, выбранной злоумышленником, вплоть до нуля.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.