CVE-2026-94245

Wtyczka Wallet System for WooCommerce w wersji 2.7.6 i starszych zawiera podatność polegającą na nieprawidłowej kontroli dostępu dla subskrybentów. Umożliwia to użytkownikom z rolą subskrybenta wykonywanie operacji, do których nie powinni mieć uprawnień.

Wtyczka WordPress Wallet System for WooCommerce przed wersją 2.8.0 nie sprawdza, czy kwota transferu portfela jest dodatnia, oraz oblicza nowe saldo nadawcy na podstawie nieaktualnego stanu sprzed zaksięgowania odbiorcy. Uwierzytelniony atakujący z uprawnieniami Subscriber może tworzyć środki w portfelu dla siebie lub przenosić saldo ofiary na własne konto.

Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.8.0 nie weryfikuje, czy portfel wskazany w wypłacie należy do użytkownika składającego wniosek, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. subskrybentowi) złożyć wniosek o wypłatę z cudzego portfela na wybraną kwotę i cel wypłaty, a także blokować temu użytkownikowi własne wypłaty.

Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.8.0 nie przeprowadza żadnej kontroli uprawnień i opiera się na tokenie, który każdy uwierzytelniony użytkownik może uzyskać ze strony front-end, przed wygenerowaniem raportu zawierającego historię transakcji portfela każdego klienta, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. subskrybentowi) ujawnić imiona, adresy e-mail, role, kwoty transakcji, metody płatności i daty wszystkich użytkowników.

Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.7.10 nie weryfikuje podanej przez użytkownika kwoty portfela z rzeczywistym saldem klienta podczas finalizacji zakupu, co pozwala uwierzytelnionym klientom na dowolne obniżenie całkowitej kwoty zamówienia, w tym do zera, i sfinalizowanie zakupu bez płacenia sprzedawcy.

Podatność obejścia uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału w systemie Wallet System for WooCommerce od WP Swings. Umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 2.7.5 włącznie.

Wtyczka Wallet System for WooCommerce (wallet-system-for-woocommerce) ma podatność na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 2.7.3 włącznie.