CVE-2026-93509
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Wallet System for WooCommerce przed wersją 2.8.0 nie sprawdza, czy kwota transferu portfela jest dodatnia, oraz oblicza nowe saldo nadawcy na podstawie nieaktualnego stanu sprzed zaksięgowania odbiorcy. Uwierzytelniony atakujący z uprawnieniami Subscriber może tworzyć środki w portfelu dla siebie lub przenosić saldo ofiary na własne konto.
Ocena ryzyka
Atakujący może nielegalnie generować środki lub okradać salda innych użytkowników, co prowadzi do strat finansowych i naruszenia integralności danych. Wymagane jest jedynie konto o niskich uprawnieniach.
Rekomendacja
Zaktualizuj wtyczkę Wallet System for WooCommerce do wersji 2.8.0 lub nowszej. Przeanalizuj historię transakcji pod kątem podejrzanych transferów.
Inne podatności w Wallet System for WooCommerce
Zobacz wszystkie- CVE-2026-57332Wysokie
Wtyczka Wallet System for WooCommerce w wersji 2.7.6 i starszych zawiera podatność polegającą na nieprawidłowej kontroli dostępu dla subskrybentów. Umożliwia to użytkownikom z rolą subskrybenta wykonywanie operacji, do których nie powinni mieć uprawnień.
- CVE-2026-94246Średnie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.8.0 nie weryfikuje, czy portfel wskazany w wypłacie należy do użytkownika składającego wniosek, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. subskrybentowi) złożyć wniosek o wypłatę z cudzego portfela na wybraną kwotę i cel wypłaty, a także blokować temu użytkownikowi własne wypłaty.
- CVE-2026-94245Średnie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.8.0 nie weryfikuje, czy użytkownik składający transfer portfela jest właścicielem portfela, z którego środki są pobierane, co pozwala każdemu uwierzytelnionemu użytkownikowi (nawet subskrybentowi) przenieść środki z dowolnego portfela (w tym administratora) na konto, które kontroluje.
- CVE-2026-94244Średnie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.8.0 nie przeprowadza żadnej kontroli uprawnień i opiera się na tokenie, który każdy uwierzytelniony użytkownik może uzyskać ze strony front-end, przed wygenerowaniem raportu zawierającego historię transakcji portfela każdego klienta, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. subskrybentowi) ujawnić imiona, adresy e-mail, role, kwoty transakcji, metody płatności i daty wszystkich użytkowników.
- CVE-2026-15045Średnie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.7.10 nie weryfikuje podanej przez użytkownika kwoty portfela z rzeczywistym saldem klienta podczas finalizacji zakupu, co pozwala uwierzytelnionym klientom na dowolne obniżenie całkowitej kwoty zamówienia, w tym do zera, i sfinalizowanie zakupu bez płacenia sprzedawcy.
- CVE-2026-42654Wysokie
Podatność obejścia uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału w systemie Wallet System for WooCommerce od WP Swings. Umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 2.7.5 włącznie.
- CVE-2025-68029Średnie
Wtyczka Wallet System for WooCommerce (wallet-system-for-woocommerce) ma podatność na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 2.7.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not validate that a wallet transfer amount is positive, and computes the sender's new balance from a stale snapshot taken before crediting the recipient, allowing an authenticated attacker with Subscriber-level access to mint wallet funds for themselves or drain a specific victim's balance into their own account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS