CVE-2026-115937
Təsvir
Mollie webhook son nöqtəsi hücum edən tərəf tərəfindən idarə olunan iki müstəqil parametri qəbul edir və onların bir-birinə aid olduğunu heç vaxt yoxlamır: * commerceTransactionHash — hansı Craft Commerce tranzaksiyasının tamamlandığını seçir * id — statusu sorğulanan hansı Mollie ödənişinin seçildiyini təyin edir Satıcının hesabından hər hansı ödənilmiş Mollie ödəniş ID-sinə malik olan autentifikasiya olunmamış hücumçu, onu istənilən tranzaksiya heşi ilə birləşdirə bilər. Commerce Mollie-dən sorğu göndərir, status: paid (ödənilib) cavabını alır və faktiki olaraq nə qədər ödənildiyindən asılı olmayaraq, həmin tranzaksiyanın tam məbləği üçün hədəf tranzaksiyanı uğurlu kimi qeyd edir.
Necə düzəltmək olar
- craftcms commerce-mollie4.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms commerce-mollie | 2.1.1 ≤ v < 4.4.3 | 4.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.