PT-2026-104605 · WordPress · Razorpay For Woocommerce
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Razorpay for WooCommerce WordPress plugin versions prior to 4.8.8
Description
An issue exists where the plugin fails to perform ownership or authorization checks on a REST API route used during the checkout process. This allows unauthenticated attackers to modify shipping information stored on arbitrary orders.
Recommendations
Update the plugin to version 4.8.8 or later.
استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Razorpay For Woocommerce