CVE-2026-12966
Təsvir
Direct Payments for WooCommerce WordPress plagininin 2.5.3 versiyasından əvvəlki versiyalarında bir neçə autentifikasiya olunmamış AJAX handler-i, sifarişin statusunu dəyişməzdən və ödəniş metadata məlumatlarını yeniləməzdən əvvəl sorğu göndərənin hədəf WooCommerce sifarişinin sahibi olduğunu yoxlamır. Bu, autentifikasiya olunmamış hücumçulara digər müştərilərin sifarişlərinə müdaxilə etməyə, o cümlədən saxta "ödəniş göndərildi" vəziyyəti yaratmağa, ödəniş metodu etiketini dəyişməyə və saxta ödəniş sübutu faylları əlavə etməyə imkan verir.
Necə düzəltmək olar
- Direct Payments for WooCommerce2.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Direct Payments for WooCommerce | v < 2.5.3 | 2.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.