CVE-2025-12086 in Return Refund and Exchange for WooCommerce Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Return Refund and Exchange For WooCommerce per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 4.5.5, inclusa, tramite l'endpoint AJAX 'wps_rma_cancel_return_request' a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati, con accesso a livello di Subscriber e superiore, di eliminare le richieste di rimborso di altri utenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.