CVE-2026-16620 in WPC Name Your Price for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 07/08/2026
Plugin WordPress "WPC Name Your Price for WooCommerce" trước phiên bản 2.2.5 không thực thi danh sách cho phép giá trị phía máy chủ đối với các sản phẩm được cấu hình ở chế độ giá trị "Select", cho phép một khách truy cập chưa xác thực thêm sản phẩm đó vào giỏ hàng với bất kỳ giá trị nào thấp hơn mức giá tối thiểu do nhà bán lẻ quy định và đặt hàng thành công tại mức giá đó (gây thất thu doanh thu / đơn hàng bị định giá quá thấp). Đây là một lỗ hổng riêng biệt, chưa được sửa chữa, khác với CVE-2025-12115; bản vá 2.2.0 của CVE này chỉ giải quyết vấn đề áp dụng giá tùy chỉnh cho các sản phẩm mà tính năng "Name Your Price" bị vô hiệu hóa và để mặc định danh sách cho phép ở chế độ Select không được thực thi qua phiên bản 2.2.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.