CVE-2024-7747 in Wallet for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 21/05/2026
Plugin Wallet for WooCommerce cho WordPress dễ bị lỗi chuyển đổi sai giữa các kiểu số trong tất cả các phiên bản từ 1.5.6 trở về trước. Lỗi này xuất hiện do một khiếm khuyết trong logic số học khi chuyển tiền cho người dùng khác. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, tạo ra số dư tiền ảo trong quá trình chuyển khoản và phân phối số tiền này cho bất kỳ số lượng người dùng nào khác hoặc tài khoản của chính họ, khiến các sản phẩm trở nên miễn phí. Ngoài ra, kẻ tấn công cũng có thể yêu cầu rút tiền nếu sử dụng tiện ích mở rộng Wallet Withdrawal và yêu cầu đó được quản trị viên phê duyệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.