CVE-2025-12881
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Return Refund and Exchange For WooCommerce dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 4.5.5 włącznie, poprzez funkcję wps_rma_fetch_order_msgs() z powodu braku walidacji kontrolowanego przez użytkownika klucza. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym odczyt wiadomości zamówień innych użytkowników.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych informacji o zamówieniach, co może naruszyć prywatność klientów i poufność danych. Może to prowadzić do naruszenia zaufania i konsekwencji prawnych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę. Należy również ograniczyć uprawnienia użytkowników do niezbędnego minimum.
Inne podatności w Return Refund and Exchange For WooCommerce
Zobacz wszystkie- CVE-2026-81799Wysokie
Wtyczka Return Refund and Exchange For WooCommerce w wersjach do 4.6.4 zawiera podatność typu Broken Access Control. Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu.
- CVE-2026-77695Średnie
Wtyczka Return Refund and Exchange For WooCommerce przed wersją 4.6.4 nieprawidłowo weryfikuje własność zamówień gości w niektórych akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników. Pozwala to na odczytywanie prywatnych wiadomości zamówienia, wysyłanie wiadomości i załączników w imieniu klienta oraz anulowanie próśb o zwrot na dowolnym zamówieniu gościa.
- CVE-2025-12086Średnie
Wtyczka Return Refund and Exchange For WooCommerce dla WordPressa do wersji 4.5.5 jest podatna na Insecure Direct Object Reference w punkcie końcowym AJAX 'wps_rma_cancel_return_request' z powodu braku walidacji kontrolowanego przez użytkownika klucza. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej usuwanie żądań zwrotów innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Return Refund and Exchange For WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 4.5.5 via the wps_rma_fetch_order_msgs() due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read other user's order messages.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS