CVE-2026-93510 in Points and Rewards for WooCommerce Plugin
Сводка
по VulDB • 23.09.2026
В плагине для WordPress «Points and Rewards for WooCommerce» до версии 2.10.4 не проверяется заявленная сумма вознаграждения и не ограничивается круг пользователей, которые могут вызывать обработчик claims (получения призов) Win Wheel. Это позволяет аутентифицированным пользователям с ролью Subscriber и выше зачислять на свой аккаунт произвольную и неограниченную сумму лояльных баллов, а также, если активен сопутствующий плагин «Points and Rewards for WooCommerce» для WordPress до версии 2.10.4, баланс кошелька.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.