CVE-2026-43928
Təsvir
FOSSBilling pulsuz və açıq mənbəli fakturlaşdırma və müştəri idarəetmə sistemidir. Versiya 0.8.0-dan əvvəl PayPalEmail ödəniş adaptoru PayPal IPN geri çağırışlarını qəbul edir və IPN tərəfindən təmin edilən məbləği (`mc_gross`), onu fakturanın ümumi məbləği ilə yoxlamadan müştərinin balansına yükləyir. Faktura kredit-ödəniş məntiqindəki 0.05 dollarlıq sürüşən nöqtə epsilon tolerantlığı ilə birlikdə bu, müştəriyə faktura üçün 0.04 dollara qədər az ödəniş etməyə və buna baxmayaraq onun tam ödənmiş kimi qeyd olunmasına imkan verir. Versiya 0.8.0 bu problemi aradan qaldırır. Mənbə kodu dəyişdirilmədən effektiv alternativ həll yolu yoxdur. PayPalEmail adaptorundan istifadə edən satıcılar, müvafiq faktura cəmləri ilə uyğunlaşmayan IPN tranzaksiyalarını izləməli, şübhəli ödənişləri əllə nəzərdən keçirməli və geri qaytarmalıdırlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FOSSBilling FOSSBilling | < 0.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.