CVE-2025-8097 in WoodMart Plugin
Tóm tắt
Bởi VulDB • 23/05/2026
Chủ đề WoodMart cho WordPress tồn tại lỗ hổng Xác thực đầu vào không đúng cách (Improper Input Validation) trong tất cả các phiên bản từ đầu đến phiên bản 8.2.6 bao gồm. Lỗ hổng này xảy ra do việc xác thực tham số qty trong hàm woodmart_update_cart_item không đầy đủ. Điều này cho phép các kẻ tấn công chưa được xác thực (unauthenticated) thao túng số lượng sản phẩm trong giỏ hàng bằng cách sử dụng các giá trị phân số, cho phép chúng lấy sản phẩm miễn phí bằng cách đặt số lượng cực kỳ nhỏ (ví dụ: 0.00001) làm làm tròn tổng giỏ hàng về $0.00, qua đó vượt qua yêu cầu thanh toán và cho phép truy cập trái phép vào các sản phẩm ảo hoặc có thể tải xuống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.