CVE-2026-94246
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.8.0 nie weryfikuje, czy portfel wskazany w wypłacie należy do użytkownika składającego wniosek, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. subskrybentowi) złożyć wniosek o wypłatę z cudzego portfela na wybraną kwotę i cel wypłaty, a także blokować temu użytkownikowi własne wypłaty.
Ocena ryzyka
Atakujący może wypłacić środki z portfela innego użytkownika, co prowadzi do strat finansowych i zakłócenia działania kont.
Rekomendacja
Zaktualizuj wtyczkę Wallet System for WooCommerce do wersji 2.8.0 lub nowszej, która weryfikuje własność portfela przy wypłatach.
Inne podatności w Wallet System for WooCommerce
Zobacz wszystkie- CVE-2026-57332Wysokie
Wtyczka Wallet System for WooCommerce w wersji 2.7.6 i starszych zawiera podatność polegającą na nieprawidłowej kontroli dostępu dla subskrybentów. Umożliwia to użytkownikom z rolą subskrybenta wykonywanie operacji, do których nie powinni mieć uprawnień.
- CVE-2026-93509Średnie
Wtyczka WordPress Wallet System for WooCommerce przed wersją 2.8.0 nie sprawdza, czy kwota transferu portfela jest dodatnia, oraz oblicza nowe saldo nadawcy na podstawie nieaktualnego stanu sprzed zaksięgowania odbiorcy. Uwierzytelniony atakujący z uprawnieniami Subscriber może tworzyć środki w portfelu dla siebie lub przenosić saldo ofiary na własne konto.
- CVE-2026-94245Średnie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.8.0 nie weryfikuje, czy użytkownik składający transfer portfela jest właścicielem portfela, z którego środki są pobierane, co pozwala każdemu uwierzytelnionemu użytkownikowi (nawet subskrybentowi) przenieść środki z dowolnego portfela (w tym administratora) na konto, które kontroluje.
- CVE-2026-94244Średnie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.8.0 nie przeprowadza żadnej kontroli uprawnień i opiera się na tokenie, który każdy uwierzytelniony użytkownik może uzyskać ze strony front-end, przed wygenerowaniem raportu zawierającego historię transakcji portfela każdego klienta, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. subskrybentowi) ujawnić imiona, adresy e-mail, role, kwoty transakcji, metody płatności i daty wszystkich użytkowników.
- CVE-2026-15045Średnie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.7.10 nie weryfikuje podanej przez użytkownika kwoty portfela z rzeczywistym saldem klienta podczas finalizacji zakupu, co pozwala uwierzytelnionym klientom na dowolne obniżenie całkowitej kwoty zamówienia, w tym do zera, i sfinalizowanie zakupu bez płacenia sprzedawcy.
- CVE-2026-42654Wysokie
Podatność obejścia uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału w systemie Wallet System for WooCommerce od WP Swings. Umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 2.7.5 włącznie.
- CVE-2025-68029Średnie
Wtyczka Wallet System for WooCommerce (wallet-system-for-woocommerce) ma podatność na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 2.7.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not verify that the wallet account named in a withdrawal submission belongs to the user making it, allowing any authenticated user, such as a subscriber, to file a withdrawal request against another user's wallet for an amount and a payout destination of their choosing, and to indefinitely prevent that user from submitting withdrawals of their own.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS