CVE-2026-81799
WysokieCVSS 7.5Streszczenie
Wtyczka Return Refund and Exchange For WooCommerce w wersjach do 4.6.4 zawiera podatność typu Broken Access Control. Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu.
Ocena ryzyka
Atakujący bez logowania może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć dostępu, co może prowadzić do nieautoryzowanych operacji.
Rekomendacja
Zaktualizuj wtyczkę Return Refund and Exchange For WooCommerce do wersji nowszej niż 4.6.4 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.
Inne podatności w Return Refund and Exchange For WooCommerce
Zobacz wszystkie- CVE-2026-77695Średnie
Wtyczka Return Refund and Exchange For WooCommerce przed wersją 4.6.4 nieprawidłowo weryfikuje własność zamówień gości w niektórych akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników. Pozwala to na odczytywanie prywatnych wiadomości zamówienia, wysyłanie wiadomości i załączników w imieniu klienta oraz anulowanie próśb o zwrot na dowolnym zamówieniu gościa.
- CVE-2025-12086Średnie
Wtyczka Return Refund and Exchange For WooCommerce dla WordPressa do wersji 4.5.5 jest podatna na Insecure Direct Object Reference w punkcie końcowym AJAX 'wps_rma_cancel_return_request' z powodu braku walidacji kontrolowanego przez użytkownika klucza. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej usuwanie żądań zwrotów innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Return Refund and Exchange For WooCommerce <= 4.6.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS