PT-2025-48001 · Unknown+1 · Woocommerce+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Refund Request for WooCommerce para WordPress versões anteriores à 1.1
Descrição
O plugin Refund Request for WooCommerce para WordPress possui uma falha que permite modificação não autorizada de dados. Isso se deve a uma verificação de capacidade ausente dentro da função
update refund status. Atacantes autenticados com acesso de nível de Assinante ou superior podem explorar isso para alterar status de reembolso para aprovado ou rejeitado.Recomendações
Atualize o plugin Refund Request for WooCommerce para a versão 1.1 ou posterior.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Refund Request For Woocommerce
Woocommerce