→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-94246 · wallet-system-for-woocommerce

نقص کنترل دسترسی در درخواست برداشت کیف پول افزونه Wallet System for WooCommerce (Broken Access Control)

افزونه Wallet System for WooCommerce در نسخه‌های پیش از ۲.۸.۰ بررسی نمی‌کند که حساب کیف پول ذکرشده در فرم برداشت، متعلق به همان کاربری باشد که درخواست را ارسال می‌کند. به همین دلیل هر کاربر احراز هویت‌شده، حتی با نقش مشترک (Subscriber)، می‌تواند برای کیف پول کاربر دیگر درخواست برداشت با مبلغ و مقصد پرداخت دلخواه ثبت کند و به‌طور نامحدود مانع ثبت درخواست برداشت توسط صاحب واقعی کیف پول شود. از آنجا که وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه ۲.۸.۰ یا جدیدتر به‌روزرسانی کنید.