CVE-2025-14843

Nome do Software Vulnerável e Versões Afetadas Wizit Gateway for WooCommerce versões anteriores a 1.3.2

Descrição O plugin está sujeito ao cancelamento arbitrário de pedidos não autenticado. Este problema decorre da falta de verificações de autenticação e autorização na função handle checkout redirecturl response(). Consequentemente, um invasor não autenticado pode cancelar qualquer pedido do WooCommerce enviando uma solicitação manipulada contendo um ID de pedido válido.

Recomendações Atualize o plugin para a versão 1.3.2 ou posterior. Como medida paliativa temporária, restrinja o acesso à função handle checkout redirecturl response() até que a atualização seja aplicada.