CVE-2026-15045
ŚrednieCVSS 6.5Streszczenie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.7.10 nie weryfikuje podanej przez użytkownika kwoty portfela z rzeczywistym saldem klienta podczas finalizacji zakupu, co pozwala uwierzytelnionym klientom na dowolne obniżenie całkowitej kwoty zamówienia, w tym do zera, i sfinalizowanie zakupu bez płacenia sprzedawcy.
Ocena ryzyka
Ryzyko obejmuje straty finansowe, ponieważ klienci mogą obniżać kwoty zamówień do zera, co prowadzi do utraty przychodów.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do wersji 2.7.10 lub nowszej oraz wdrożenie weryfikacji salda portfela po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
The Wallet System for WooCommerce WordPress plugin before 2.7.10 does not validate a user-supplied wallet amount against the customer's actual stored balance during checkout, allowing authenticated customers to arbitrarily reduce their own order total, including down to zero, and complete checkout without paying the merchant.