CVE-2026-12493
Təsvir
Zaytech tərəfindən hazırlanmış WooCommerce WordPress üçün Clover Payment Gateway plagininin 1.3.6 versiyasından əvvəlki versiyaları təsdiqlənmiş xarici ödəniş qeydinin həqiqətən tamamlanmaqda olan WooCommerce sifarişinə aid olub-olmadığını və ya ödənilmiş məbləğin sifariş cəmi ilə uyğun gəlib-gəlmədiyini yoxlamır. Bu, autentifikasiya olunmamış istifadəçilərə tək bir həqiqi təsdiqlənmiş ödəniş istinadını (məsələn, özlərinin minimum alışından əldə etdikləri istinadı) təkrar göndərməklə istənilən sifarişi ödənilmiş kimi qeyd etməyə imkan verir.
Necə düzəltmək olar
- Clover Payment Gateway by Zaytech for WooCommerce1.3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Clover Payment Gateway by Zaytech for WooCommerce | v < 1.3.6 | 1.3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.