Katalog CVE
CVE-2026-16538
NieznaneStreszczenie
Wtyczka Wallet for WooCommerce przed wersją 1.6.10 nie weryfikuje faktycznie pobranej kwoty za doładowanie portfela przed zaksięgowaniem środków, co pozwala klientom na doładowanie salda portfela za mniejszą kwotę niż jego wartość.
Ocena ryzyka
Klienci mogą uzyskać nieuczciwą przewagę finansową, co prowadzi do strat dla sklepu.
Rekomendacja
Zaktualizuj wtyczkę Wallet for WooCommerce do wersji 1.6.10 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
The Wallet for WooCommerce WordPress plugin before 1.6.10 does not verify the amount actually collected for a wallet top-up before crediting the wallet, allowing customers to top up their wallet balance for less than its value.