Podatności Return Refund and Exchange For WooCommerce

Wtyczka Return Refund and Exchange For WooCommerce w wersjach do 4.6.4 zawiera podatność typu Broken Access Control. Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu.

Wtyczka Return Refund and Exchange For WooCommerce przed wersją 4.6.4 nieprawidłowo weryfikuje własność zamówień gości w niektórych akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników. Pozwala to na odczytywanie prywatnych wiadomości zamówienia, wysyłanie wiadomości i załączników w imieniu klienta oraz anulowanie próśb o zwrot na dowolnym zamówieniu gościa.

Wtyczka Return Refund and Exchange For WooCommerce dla WordPressa do wersji 4.5.5 jest podatna na Insecure Direct Object Reference w punkcie końcowym AJAX 'wps_rma_cancel_return_request' z powodu braku walidacji kontrolowanego przez użytkownika klucza. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej usuwanie żądań zwrotów innych użytkowników.