CVE-2026-16621
Təsvir
WooCommerce WordPress üçün olan Payment Gateway for PayPal plagininin 9.2.1 versiyasından əvvəlki versiyalarında, PayPal geri dönüş idarəedicisi sifarişi tamamlamazdan əvvəl ödənişin həqiqətən uğurlu olub-olmadığını yoxlamır: o, hücum edən tərəfindən idarə olunan parametrləri oxuyur, məbləğ müqayisəsi və sifariş mülkiyyəti yoxlamasını həyata keçirmir və server tərəfli şlüz təsdiqi uğursuz olduqda belə sifarişi tamamlayır. Bu, autentifikasiya olunmamış hücum edənə istənilən sifarişi ödəniş etmədən "ödənildi" kimi qeyd etməyə imkan verir.
Necə düzəltmək olar
- Payment Gateway for PayPal on WooCommerce9.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Payment Gateway for PayPal on WooCommerce | v < 9.2.1 | 9.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.