CVE-2026-77695 in Return Refund and Exchange for WooCommerce Plugin

الملخص

بحسب VulDB • 26/08/2026

لا يقوم إضافة Return Refund and Exchange For WooCommerce لـ WordPress، قبل الإصدار 4.6.4، بالتحقق بشكل صحيح من ملكية الطلبات الخاصة بالزوار (guest orders) في بعض إجراءات AJAX التي تعرضها للمستخدمين غير المصادق عليهم، مما يسمح لهم بقراءة رسائل الطلبات الخاصة، ونشر الرسائل والمرفقات باسم العميل، وإلغاء طلبات الإرجاع لأي طلب خاص بـ الزوار.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 21/08/2026
• إفشاء: 26/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-395696
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00166
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77695
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77695/