CVE-2025-14294

Nome do Software Vulnerável e Versões Afetadas Plugin Razorpay for WooCommerce para WordPress, versões até 4.7.8

Descrição O plugin Razorpay for WooCommerce para WordPress é suscetível à modificação não autorizada de dados. Uma falta de verificação de capacidade na função getCouponList(), decorrente do callback de permissão checkAuthCredentials() sempre retornar true, contorna a autenticação. Isso permite que atacantes não autenticados alterem os detalhes de contato de cobrança e entrega (e-mail e telefone) de qualquer pedido do WooCommerce, desde que conheçam ou adivinhem o ID do pedido.

Recomendações Atualize o plugin Razorpay for WooCommerce para uma versão superior a 4.7.8.