CVE-2026-57332
WysokieCVSS 7.1Streszczenie
Wtyczka Wallet System for WooCommerce w wersji 2.7.6 i starszych zawiera podatność polegającą na nieprawidłowej kontroli dostępu dla subskrybentów. Umożliwia to użytkownikom z rolą subskrybenta wykonywanie operacji, do których nie powinni mieć uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji portfela przez subskrybentów, co może prowadzić do naruszenia integralności danych i nieuprawnionych transakcji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Wallet System for WooCommerce do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Wallet System for WooCommerce
Zobacz wszystkie- CVE-2026-15045Średnie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.7.10 nie weryfikuje podanej przez użytkownika kwoty portfela z rzeczywistym saldem klienta podczas finalizacji zakupu, co pozwala uwierzytelnionym klientom na dowolne obniżenie całkowitej kwoty zamówienia, w tym do zera, i sfinalizowanie zakupu bez płacenia sprzedawcy.
- CVE-2026-42654Wysokie
Podatność obejścia uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału w systemie Wallet System for WooCommerce od WP Swings. Umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 2.7.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Wallet System for WooCommerce <= 2.7.6 versions.