Podatności Wallet System for WooCommerce
3 znanych podatności CVE w Wallet System for WooCommerce, przetłumaczonych i ocenionych.
- CVE-2026-57332Wysokie
Wtyczka Wallet System for WooCommerce w wersji 2.7.6 i starszych zawiera podatność polegającą na nieprawidłowej kontroli dostępu dla subskrybentów. Umożliwia to użytkownikom z rolą subskrybenta wykonywanie operacji, do których nie powinni mieć uprawnień.
- CVE-2026-15045Średnie
Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.7.10 nie weryfikuje podanej przez użytkownika kwoty portfela z rzeczywistym saldem klienta podczas finalizacji zakupu, co pozwala uwierzytelnionym klientom na dowolne obniżenie całkowitej kwoty zamówienia, w tym do zera, i sfinalizowanie zakupu bez płacenia sprzedawcy.
- CVE-2026-42654Wysokie
Podatność obejścia uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału w systemie Wallet System for WooCommerce od WP Swings. Umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 2.7.5 włącznie.