CVE-2026-77695 in Return Refund and Exchange for WooCommerce Plugin
Sumário
de VulDB • 26/08/2026
O plugin WooCommerce Return Refund and Exchange para WordPress, anterior à versão 4.6.4, não verifica corretamente a propriedade dos pedidos de clientes sem conta (guest orders) em algumas das ações AJAX expostas a usuários não autenticados, permitindo que eles leiam mensagens privadas do pedido, publiquem mensagens e anexos em nome do cliente e cancelem solicitações de devolução em qualquer pedido de cliente sem conta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.