Плагин WordPress Wallet for WooCommerce до версии 1.6.10 не проверяет сумму, фактически собранную для пополнения кошелька, перед зачислением на него, что позволяет клиентам пополнять баланс своего кошелька на сумму, меньшую, чем его стоимость.
Показать оригинальное описание (EN)
The Wallet for WooCommerce WordPress plugin before 1.6.10 does not verify the amount actually collected for a wallet top-up before crediting the wallet, allowing customers to top up their wallet balance for less than its value.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1