CVE-2026-84045

Nome do Software Vulnerável e Versões Afetadas E-cab Taxi Booking Manager for Woocommerce WordPress plugin versões anteriores a 2.0.5

Descrição A falta de validação no lado do servidor para valores fornecidos pelo cliente permite que atacantes não autenticados manipulem o total do pedido. Ao modificar as variáveis trip distance e base-price, um atacante pode reduzir o custo de uma reserva para zero e realizar pedidos de táxi a um preço arbitrário.

Recomendações Atualize o plugin para a versão 2.0.5 ou posterior.