CVE-2025-14294 in Razorpay for WooCommerce Plugin
Resumen
por VulDB • 2026-08-22
El plugin Razorpay para WooCommerce de WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidades en la función getCouponList() en todas las versiones hasta, e incluyendo, la 4.7.8. Esto se debe a que el callback de permisos checkAuthCredentials() siempre devuelve true, sin proporcionar autenticación real. Esto permite que atacantes no autenticados modifiquen la información de contacto (correo electrónico y teléfono) para facturación y envío en cualquier pedido de WooCommerce conociendo o adivinando el ID del pedido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.