CVE-2026-57332

Wtyczka Wallet System for WooCommerce w wersji 2.7.6 i starszych zawiera podatność polegającą na nieprawidłowej kontroli dostępu dla subskrybentów. Umożliwia to użytkownikom z rolą subskrybenta wykonywanie operacji, do których nie powinni mieć uprawnień.

Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji portfela przez subskrybentów, co może prowadzić do naruszenia integralności danych i nieuprawnionych transakcji.

Zaleca się natychmiastową aktualizację wtyczki Wallet System for WooCommerce do najnowszej dostępnej wersji, która usuwa tę podatność.