Le journal DFS
CVE-2026-104338
-
Exécution de requête sous l’identité d’un autre utilisateur dans Razorpay for WooCommerce
P4 · Faible · CVE-2026-104338 — Razorpay for WooCommerce avant la version 4.8.9 expose une route REST sans contrôle d’autorisation et déduit l’identité de l’utilisateur d’un…