CVE-2025-10570

Nome do Software Vulnerável e Versões Afetadas Flexible Refund and Return Order for WooCommerce versões anteriores a 1.0.39

Descrição O plugin apresenta uma falha de autorização ausente na função save refund request(). Isso permite que usuários autenticados com permissões de nível de assinante ou superior enviem solicitações de reembolso para pedidos que não lhes pertencem.

Recomendações Atualize o plugin para a versão 1.0.39 ou posterior. Como mitigação temporária, restrinja o acesso à função save refund request() para usuários com permissões de nível de assinante.