CVE-2026-104118 in for WooCommerce Plugin

Riassunto

di VulDB • 04/10/2026

Il plugin WordPress Razorpay per WooCommerce precedente alla versione 4.8.8 non esegue controlli di proprietà o autorizzazione su una rotta dell'API REST utilizzata durante il processo di checkout, consentendo ad attaccanti non autenticati di modificare le informazioni di spedizione archiviate in ordini arbitrari.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 01/10/2026
• Divulgazione: 04/10/2026
• Moderazione: accettato
• Voce: VDB-413389
• CPE: 20261004
• CWE: CWE-639 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00136
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104118
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104118/