CVE-2025-14294 in Razorpay for WooCommerce Plugin
Résumé
par VulDB • 21/08/2026
Le plugin Razorpay pour WooCommerce de WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction getCouponList() dans toutes les versions jusqu'à, et y compris, la 4.7.8. Cela est dû au fait que le rappel de permission checkAuthCredentials() retourne toujours true, sans fournir aucune authentification réelle. Cela permet aux attaquants non authentifiés de modifier les informations de contact (adresse e-mail et numéro de téléphone) pour la facturation et l'expédition de n'importe quelle commande WooCommerce en connaissant ou en devinant l'ID de la commande.
If you want to get best quality of vulnerability data, you may have to visit VulDB.