CVE-2026-15211
Təsvir
WooCommerce üçün olan Subscriptions WordPress plagini 2.0.1 versiyasından əvvəlki versiyalarda ödəniş məbləğini yoxlamır və ya WooCommerce sifarişinin qəbulu axınında PayPal sifariş tokenini tamamlanan sifarişlə bağlamır: o, müştəri tərəfindən təqdim edilən tokeni götürür və tutulan məbləği sifarişin ümumi məbləği ilə müqayisə etmədən, tutma statusu COMPLETED olduqda sifarişi ödənilmiş kimi qeyd edir. Bu, hücumçuya (qonaq ödənişi aktiv olduqda autentifikasiyadan keçmədən) təsdiqlənmiş lakin tutulmamış PayPal sifariş tokenini əvəz etməyə və bahalı bir sifarişin qiymətini ödəmədən onu ödənilmiş kimi qeyd etdirməyə imkan verir.
Necə düzəltmək olar
- Subscriptions for WooCommerce2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Subscriptions for WooCommerce | v < 2.0.1 | 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.