CVE-2026-5234
Təsvir
WordPress üçün LatePoint plagini 5.3.2 versiyası daxil olmaqla bütün versiyalarda Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir. Boşluq, OsStripeConnectController::create_payment_intent_for_transaction hərəkətinin ictimai hərəkət kimi qeydiyyatdan keçirilməsi (autentifikasiya tələb olunmur) və fakturaların heç bir access_key və ya mülkiyyət yoxlaması olmadan ardıcıl tam ədəd invoice_id vasitəsilə yüklənməsi səbəbindən yaranır. Bu, OsInvoicesController-də kriptoqrafik UUID access_key tələb edən digər faktura ilə bağlı hərəkətlərdən (view_by_key, payment_form, summary_before_payment) fərqlənir. Bu, autentifikasiya olunmamış hücumçulara xəta mesajı oraklı vasitəsilə etibarlı faktura ID-lərini sadalamağa, verilənlər bazasında həssas maliyyə məlumatlarını (invoice_id, order_id, customer_id, charge_amount) ehtiva edən icazəsiz tranzaksiya niyyəti (transaction intent) qeydləri yaratmağa imkan verir. Stripe Connect konfiqurasiya edilmiş saytlarda cavab həmçinin istənilən faktura üçün Stripe payment_intent_client_secret tokenlərini, transaction_intent_key dəyərlərini və ödəniş məbləğlərini sızdırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| latepoint LatePoint – Calendar Booking Plugin for Appointments and Events | v ≤ 5.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.