CVE-2026-105975
Orta
Təsvir
1.7 versiyasından əvvəlki CamPay Shortcode Payment Gateway WordPress plagini Mobile Money ödəniş təsdiqlərinin həqiqiliyini yoxlamır və ödəniş nəticəsini klient tərəfindən təqdim edilən parametrlərdən törədir. Bu, autentifikasiya olunmamış hücumçulara ödəniş qeydlərini "ödənildi" kimi qeyd etməyə, real ödəniş qeydlərini məhv etməyə və CamPay Shortcode Payment Gateway WordPress plagininin meta məlumatlarını istənilən postlara yazmağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCamPay Shortcode Payment Gateway
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- CamPay Shortcode Payment Gateway1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CamPay Shortcode Payment Gateway | v < 1.7 | 1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.