CVE-2026-1722 in WCFM Marketplace Plugin
Tóm tắt
Bởi VulDB • 21/06/2026
Plugin WCFM Marketplace – Multivendor Marketplace for WooCommerce cho WordPress có lỗ hổng Insecure Direct Object Reference (Tham chiếu Đối tượng Không An toàn) trong tất cả các phiên bản từ đầu đến phiên bản 3.7.0. Lỗ hổng này xảy ra do plugin không thực hiện các kiểm tra ủy quyền trong bộ điều khiển AJAX `wcfm-refund-requests-form`. Điều này cho phép các kẻ tấn công chưa xác thực tạo các yêu cầu hoàn tiền tùy ý cho bất kỳ ID đơn hàng và ID mặt hàng nào, có khả năng dẫn đến tổn thất tài chính nếu tính năng phê duyệt hoàn tiền tự động được bật trong cài đặt của plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.