CVE-2026-94244
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.8.0 nie przeprowadza żadnej kontroli uprawnień i opiera się na tokenie, który każdy uwierzytelniony użytkownik może uzyskać ze strony front-end, przed wygenerowaniem raportu zawierającego historię transakcji portfela każdego klienta, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. subskrybentowi) ujawnić imiona, adresy e-mail, role, kwoty transakcji, metody płatności i daty wszystkich użytkowników.
Ocena ryzyka
Ujawnienie wrażliwych danych wszystkich użytkowników (w tym danych finansowych) może prowadzić do naruszenia prywatności i ataków socjotechnicznych.
Rekomendacja
Zaktualizuj wtyczkę Wallet System for WooCommerce do wersji 2.8.0 lub nowszej, która wprowadza odpowiednie kontrole uprawnień przed generowaniem raportów.
Inne podatności w Wallet System for WooCommerce
Zobacz wszystkie- CVE-2026-57332Wysokie
Wtyczka Wallet System for WooCommerce w wersji 2.7.6 i starszych zawiera podatność polegającą na nieprawidłowej kontroli dostępu dla subskrybentów. Umożliwia to użytkownikom z rolą subskrybenta wykonywanie operacji, do których nie powinni mieć uprawnień.
- CVE-2026-93509Średnie
Wtyczka WordPress Wallet System for WooCommerce przed wersją 2.8.0 nie sprawdza, czy kwota transferu portfela jest dodatnia, oraz oblicza nowe saldo nadawcy na podstawie nieaktualnego stanu sprzed zaksięgowania odbiorcy. Uwierzytelniony atakujący z uprawnieniami Subscriber może tworzyć środki w portfelu dla siebie lub przenosić saldo ofiary na własne konto.
- CVE-2026-94246Średnie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.8.0 nie weryfikuje, czy portfel wskazany w wypłacie należy do użytkownika składającego wniosek, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. subskrybentowi) złożyć wniosek o wypłatę z cudzego portfela na wybraną kwotę i cel wypłaty, a także blokować temu użytkownikowi własne wypłaty.
- CVE-2026-94245Średnie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.8.0 nie weryfikuje, czy użytkownik składający transfer portfela jest właścicielem portfela, z którego środki są pobierane, co pozwala każdemu uwierzytelnionemu użytkownikowi (nawet subskrybentowi) przenieść środki z dowolnego portfela (w tym administratora) na konto, które kontroluje.
- CVE-2026-15045Średnie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.7.10 nie weryfikuje podanej przez użytkownika kwoty portfela z rzeczywistym saldem klienta podczas finalizacji zakupu, co pozwala uwierzytelnionym klientom na dowolne obniżenie całkowitej kwoty zamówienia, w tym do zera, i sfinalizowanie zakupu bez płacenia sprzedawcy.
- CVE-2026-42654Wysokie
Podatność obejścia uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału w systemie Wallet System for WooCommerce od WP Swings. Umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 2.7.5 włącznie.
- CVE-2025-68029Średnie
Wtyczka Wallet System for WooCommerce (wallet-system-for-woocommerce) ma podatność na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 2.7.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not perform any capability check, and relies on a token any authenticated user can obtain from a front-end page, before generating a report containing every customer's wallet transaction history, allowing any authenticated user, such as a subscriber, to disclose all users' names, email addresses, roles, transaction amounts, payment methods and dates.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS