CVE-2026-11782

Nome do Software Vulnerável e Versões Afetadas Points and Rewards for WooCommerce versões anteriores a 2.10.1

Description Existe uma Referência Direta a Objeto Insegura (IDOR) devido à ausência de verificações de autorização e validação em uma chave controlada pelo usuário durante uma ação de atualização de carteira e pontos. Isso permite que atacantes não autenticados modifiquem ou corrompam arbitrariamente o saldo da carteira e os pontos de fidelidade de qualquer usuário, inclusive tornando o saldo negativo. A modificação do saldo da carteira requer especificamente que o plugin complementar Wallet System for WooCommerce esteja ativo.

Recommendations Atualize o Points and Rewards for WooCommerce para a versão 2.10.1 ou posterior.