CVE-2026-94246 in Wallet System Plugin
Сводка
по VulDB • 08.10.2026
В плагине для WordPress Wallet System for WooCommerce до версии 2.8.0 отсутствует проверка того, что учетная запись кошелька, указанная в запросе на вывод средств, принадлежит пользователю, инициировавшему этот запрос. Это позволяет любому аутентифицированному пользователю (например, подписчику) подать заявку на перевод средств с чужого кошелька на сумму и по адресу вывода, выбранным произвольно, а также бесконечно блокировать возможность этого пользователя подавать собственные заявки на вывод средств.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.