DUPIN Alertas · Razorpay for WooCommercehttps://alertas.dupin.com.ar/fabricante/razorpay-for-woocommerce/Alertas de vulnerabilidades de Razorpay for WooCommerce.esSun, 08 Nov 2026 07:20:25 +000010Vulnerabilidad: CVE-2026-104338 · Cambio de contexto de usuario no autenticado en Razorpay for WooCommercehttps://alertas.dupin.com.ar/cve/CVE-2026-104338/tg:64038Sun, 08 Nov 2026 07:20:25 +0000VulnerabilidadEl plugin Razorpay for WooCommerce antes de 4.8.9 no realiza una comprobación de autorización en una de sus rutas REST y deriva la identidad del usuario actuante de un parámetro de la petición no autenticada. Un atacante no autenticado puede hacer que la petición se ejecute como una cuenta de usuario arbitraria durante la petición; además se requiere que un cupón específico esté activo en el sitio. Corrige en 4.8.9.Vulnerabilidad: CVE-2026-104639 · Inyección SQL en Razorpay for WooCommercehttps://alertas.dupin.com.ar/cve/CVE-2026-104639/tg:64034Sun, 08 Nov 2026 07:20:19 +0000VulnerabilidadEl plugin Razorpay for WooCommerce antes de 4.8.9 no sanea ni escapa un valor derivado de una petición de webhook antes de usarlo en una consulta SQL. Usuarios capaces de obtener el secreto del webhook (administradores) pueden realizar ataques de inyección SQL. Corrige en 4.8.9.