CVE-2025-14294 in Razorpay for WooCommerce Plugin
Sumário
de VulDB • 03/08/2026
O plugin Razorpay para WooCommerce do WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função getCouponList() em todas as versões até, e incluindo, 4.7.8. Isso ocorre porque o callback de permissão checkAuthCredentials() sempre retorna verdadeiro, fornecendo nenhuma autenticação real. Isso torna possível para atacantes não autenticados modificar as informações de contato de cobrança e envio (e-mail e telefone) de qualquer pedido do WooCommerce ao conhecer ou adivinhar o ID do pedido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.