CVE-2025-12634 in Refund Request for WooCommerce Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das Plugin „Refund Request for WooCommerce“ für WordPress ist in allen Versionen bis einschließlich 1.0 anfällig für eine unbefugte Datenänderung, da bei der Funktion „update_refund_status“ eine fehlende Berechtigungsprüfung (capability check) vorliegt. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf der Ebene „Abonnent“ (Subscriber) und höher, Rückerstattungsstatus in „genehmigt“ oder „abgelehnt“ zu ändern.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.