CVE-2026-15045
Orta
Açıklama
WooCommerce için Wallet System WordPress eklentisi 2.7.10 sürümünden önce, ödeme sırasında kullanıcı tarafından sağlanan cüzdan tutarını müşterinin gerçekte saklanan bakiyesine karşı doğrulamaz; bu da kimliği doğrulanmış müşterilerin kendi sipariş toplamlarını keyfi olarak, sıfıra kadar düşürmelerine ve satıcıya ödeme yapmadan ödemeyi tamamlamalarına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünWallet System for WooCommerce
Yayın12 Ağu 2026
İlk görülme12 Ağu 2026
Zayıflık türüCWE-472CWE-472
Nasıl düzeltilir
Güncelleyin
- Wallet System for WooCommerce2.7.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wallet System for WooCommerce | v < 2.7.10 | 2.7.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.