🔴 CVE-2026-16538: Critical Schwachstelle

Zusammenfassung

Die Sicherheitslücke CVE-2026-16538 betrifft das WordPress-Plugin „Wallet for WooCommerce“ in Versionen vor 1.6.10.
Das Plugin implementiert keine ausreichende Validierung der eingezahlten Beträge bei Wallet-Aufladungen, was zu einer
kritischen Finanzschädigung führt. Angreifer können ihre Wallet-Guthaben mit geringeren Beträgen als vereinbart aufladen.

Betroffene Systeme

• WordPress-Installationen mit „Wallet for WooCommerce“ Plugin < Version 1.6.10
• WooCommerce-basierte E-Commerce-Systeme mit aktiviertem Wallet-Feature
• Multisite-Installationen mit Plugin-Aktivierung

Technische Details

Das Plugin verarbeitet Wallet-Aufladungen ohne serverseitige Validierung des tatsächlich eingezahlten Betrages.
Dies ermöglicht eine Manipulation der Zahlungsinformationen vor der Gutschrift. Ein Angreifer kann beispielsweise
einen Betrag von 100 Euro initiieren, aber nur 10 Euro tatsächlich übermitteln. Das System creditiert jedoch
das vollständige angeforderte Guthaben.

Der Angriffsvektor ist netzwerkgestützt und erfordert lediglich einen registrierten Kundenzugang. Die fehlende
Verifizierung auf Backend-Seite macht einen Missbrauch für unbegrenzte Wallet-Aufladungen möglich.

Empfohlene Massnahmen

• Sofortig: Plugin auf Version 1.6.10 oder aktueller aktualisieren
• Backup durchführen vor dem Update
• Wallet-Transaktionen der letzten Tage prüfen und verdächtige Aktivitäten analysieren
• Zahlungsgateway-Logs überprüfen auf manipulierte Transaktionen
• Betroffene Kundenkonten mit ungültigen Aufladungen identifizieren und korrigieren
• Kunden benachrichtigen und ggf. Rückerstattungen vornehmen

Bewertung

Mit einem CVSS-Score von 9.1 (Critical) und fehlenderem Patch stellt diese Lücke ein erhebliches Geschäftsrisiko dar.
Die unmittelbare Verfügbarkeit eines Sicherheits-Updates erfordert sofortige Maßnahmen. Shops mit aktiven Wallet-Funktionen
sollten umgehend handeln.