CVE-2026-3208
Təsvir
WordPress üçün olan Mercado Pago payments for WooCommerce plagini, 8.7.11 daxil olmaqla bütün versiyalarda 'mp_pix_image' WooCommerce API son nöqtəsində səlahiyyət yoxlamasının olmaması səbəbindən məlumatlara icazəsiz giriş zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara istənilən sifarişlər üçün PIX ödəniş QR kod şəkillərini əldə etməyə imkan verir. PIX QR kodları PIX açarları (hansı ki, CPF/CNPJ fərdi identifikatorları ola bilər), tranzaksiya məbləğləri, satıcının adı və şəhəri, həmçinin MercadoPago tranzaksiya istinadları daxil olmaqla həssas satıcı məlumatlarını ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mercadopago Mercado Pago payments for WooCommerce | v ≤ 8.7.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.