CVE-2026-16538

KrytyczneCVSS 9.1

Opublikowano: 12/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Wallet for WooCommerce przed wersją 1.6.10 nie weryfikuje faktycznie pobranej kwoty za doładowanie portfela przed zaksięgowaniem środków, co pozwala klientom na doładowanie salda portfela za mniejszą kwotę niż jego wartość.

Ocena ryzyka

Klienci mogą uzyskać nieuczciwą przewagę finansową, co prowadzi do strat dla sklepu.

Rekomendacja

Zaktualizuj wtyczkę Wallet for WooCommerce do wersji 1.6.10 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

The Wallet for WooCommerce WordPress plugin before 1.6.10 does not verify the amount actually collected for a wallet top-up before crediting the wallet, allowing customers to top up their wallet balance for less than its value.