Podatności Return Refund and Exchange For WooCommerce

Wtyczka Return Refund and Exchange For WooCommerce (WP Swings) do wersji 4.6.4 zawiera podatność polegającą na braku autoryzacji. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą zostać wykorzystane przez nieuprawnionego użytkownika.

Wtyczka Return Refund and Exchange For WooCommerce przed wersją 4.6.4 nieprawidłowo weryfikuje własność zamówień gości w niektórych akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników. Pozwala to na odczytywanie prywatnych wiadomości zamówienia, wysyłanie wiadomości i załączników w imieniu klienta oraz anulowanie próśb o zwrot na dowolnym zamówieniu gościa.

Wtyczka Return Refund and Exchange For WooCommerce dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 4.5.5 włącznie, poprzez funkcję wps_rma_fetch_order_msgs() z powodu braku walidacji kontrolowanego przez użytkownika klucza. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym odczyt wiadomości zamówień innych użytkowników.

Wtyczka Return Refund and Exchange For WooCommerce dla WordPressa do wersji 4.5.5 jest podatna na Insecure Direct Object Reference w punkcie końcowym AJAX 'wps_rma_cancel_return_request' z powodu braku walidacji kontrolowanego przez użytkownika klucza. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej usuwanie żądań zwrotów innych użytkowników.