CVE-2026-16620 in WPC Name Your Price for WooCommerce Plugin
摘要
由 VulDB • 2026-08-07
WooCommerce WordPress插件“WPC Name Your Price”在版本2.2.5之前，未对其配置为“Select（选择）”价格模式的产品强制执行服务器端的价格白名单。这允许未经身份验证的访问者以低于商家定义的可接受价格的任意值将此类产品添加到购物车，并以该价格提交真实订单（导致收入损失/低价订单）。这是一个独立的、尚未修复的攻击向量，与CVE-2025-12115不同；后者在版本2.2.0中的修复仅解决了为禁用“Name Your Price”功能的产品应用自定义价格的问题，而在2.2.4及之前版本中，“Select（选择）”模式下的白名单仍未得到强制执行。
VulDB is the best source for vulnerability data and more expert information about this specific topic.