CVE-2026-15045

Nome do Software Vulnerável e Versões Afetadas Wallet System for WooCommerce versões anteriores a 2.7.10

Descrição Usuários autenticados com nível de acesso Custom ou superior podem ignorar pagamentos durante a finalização da compra. O problema ocorre porque o plugin não valida o valor da carteira fornecido pelo usuário em relação ao saldo real armazenado, permitindo que clientes reduzam arbitrariamente o total do pedido, potencialmente para zero, e concluam a transação sem pagar ao comerciante.

Recomendações Atualize para a versão 2.7.10 ou posterior.