CVE-2026-2592
Təsvir
WordPress üçün Zarinpal Gateway for WooCommerce plagini 5.0.16 daxil olmaqla bütün versiyalarda Ödəniş Statusunun Yenilənməsi zamanı Yanlış Girişə Nəzarət zəifliyinə malikdir. Bu, ödəniş geri çağırma idarəçisi olan 'Return_from_ZarinPal_Gateway'-in geri çağırma URL-də təqdim olunan səlahiyyət tokeninin (authority token), ödənilmiş kimi qeyd edilən konkret sifarişə aid olduğunu yoxlamamasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçulara eyni məbləğdəki digər tranzaksiyadan alınmış etibarlı səlahiyyət tokenini yenidən istifadə edərək, düzgün ödəniş etmədən sifarişləri potensial olaraq ödənilmiş kimi qeyd etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zarinpal Zarinpal Gateway | v ≤ 5.0.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.