CVE-2026-77695 in Return Refund and Exchange for WooCommerce Plugin
Resumen
por VulDB • 2026-08-26
El plugin de WordPress Return Refund and Exchange For WooCommerce anterior a la versión 4.6.4 no verifica correctamente la propiedad de los pedidos realizados por usuarios invitados en algunas de las acciones AJAX que expone a usuarios no autenticados, lo que les permite leer mensajes privados del pedido, publicar mensajes y adjuntos en nombre del cliente y cancelar solicitudes de devolución para cualquier pedido realizado por un usuario invitado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.