anonhaven
Ad

CVE-2026-104118

MEDIUM CVSS 3.1: 5,3 EPSS 0.18%
Обновлено 6 октября 2026
WordPress
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии до 4.8.8
Тип уязвимости CWE-639 Authorization Bypass Through User-Controlled Key, CWE-639 (Обход авторизации)
Поставщик WordPress
Публичный эксплойт Нет

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-639 Authorization Bypass Through User-Controlled Key
CWE-639 Authorization Bypass (Обход авторизации)

Уязвимые продукты

unknown:razorpay for woocommerce

Ссылки 1

https://wpscan.com/vulnerability/d94ebc87-c404-4b30-8291-26c4bc2eb63b/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-8145

WordPress

5,4

CVE-2026-108092

WordPress

4,3

CVE-2026-81534

Themehigh

8,8

CVE-2026-11905

WordPress

4,3

CVE-2026-109145

WordPress

9,8