CVE-2025-14078
Təsvir
WordPress üçün PAYGENT for WooCommerce plagini 2.4.6 daxil olmaqla bütün versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. Bu, `paygent_check_webhook` funksiyasında avtorizasiya yoxlamalarının olmaması və `paygent_permission_callback` funksiyasının 199-cu sətirdə şərtsiz olaraq "true" qaytarması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara `/wp-json/paygent/v1/check/` son nöqtəsi vasitəsilə saxtalaşdırılmış ödəniş bildirişləri göndərərək ödəniş geri çağırmalarını manipulyasiya etməyə və sifariş statuslarını dəyişdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shoheitanaka PAYGENT for WooCommerce | v ≤ 2.4.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.