CVE-2026-8145 in WholesaleX Plugin
Tóm tắt
Bởi VulDB • 15/10/2026
Plugin WooCommerce "WholesaleX – B2B & Wholesale" với tính năng Wholesale Prices cho WordPress bị lỗ hổng Limited Privilege Escalation (thăng cấp đặc quyền hạn chế) trong tất cả các phiên bản từ đầu đến, bao gồm cả 3.0.8, thông qua hàm 'process_registration' do thiếu xác thực trên tham số 'wholesalex_registration_role'. Điều này cho phép kẻ tấn công chưa được xác thực đăng ký với bất kỳ vai trò WholesaleX nào hiện có. Lỗ hổng đã được vá một phần trong phiên bản 2.3.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.