PT-2026-69277 · WordPress · Piweb Cancel Order / Refund Request For Woocommerce

Shikhali Jamalzade

·

CVE-2026-18603

·

Publicado

2026-08-09

·

Atualizado

2026-08-10

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas PiWeb Cancel order / Refund request for WooCommerce WordPress plugin versões anteriores a 1.3.4.34
Description A falta de verificações de autorização ou propriedade ao adicionar o conteúdo de um pedido anterior ao carrinho permite que usuários não autenticados divulguem o conteúdo de pedidos de outros clientes. Além disso, um invasor pode limpar e repopular o carrinho de um usuário logado por meio de um link manipulado.
Recommendations Atualize o PiWeb Cancel order / Refund request for WooCommerce WordPress plugin para a versão 1.3.4.34 ou posterior.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-18603

Produtos afetados

Piweb Cancel Order / Refund Request For Woocommerce