PT-2026-104605

CVE-2026-104118

Publicado

2026-10-04

Atualizado

2026-10-05

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Razorpay for WooCommerce WordPress plugin versões anteriores a 4.8.8

Descrição Existe um problema onde o plugin falha ao realizar verificações de propriedade ou autorização em uma rota de API REST utilizada durante o processo de checkout. Isso permite que atacantes não autenticados modifiquem informações de envio armazenadas em pedidos arbitrários.

Recomendações Atualize o plugin para a versão 4.8.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Charles Vosburgh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados