CVE-2026-77695 in Return Refund and Exchange for WooCommerce Plugin
要約
〜によって VulDB • 2026年08月26日
WooCommerce WordPress プラグイン「The Return Refund and Exchange」の 4.6.4 より前のバージョンでは、認証されていないユーザーに公開されている一部の AJAX アクションにおいて、ゲスト注文の所有権が正しく検証されません。これにより、攻撃者はプライベートな注文メッセージを読み取ったり、顧客の名前でメッセージや添付ファイルを投稿したり、任意のゲスト注文に対する返品リクエストをキャンセルすることが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.