CVE-2026-6939
Təsvir
WordPress üçün nəzərdə tutulmuş CorvusPay WooCommerce Payment Gateway plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 2.7.4 versiyası daxil olmaqla bütün versiyalarda 'approval_code' parametri vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. Autentifikasiya tələb etməyən POST /wp-json/corvuspay/success/ REST son nöqtəsi permission_callback funksiyası __return_true olaraq təyin edilmiş şəkildə qeydiyyata alınmışdır və imza yoxlama mərhələsi mövcud olsa da, bu mərhələ icranı dayandırmadan yalnız nəticəni loqlayır; bu isə o deməkdir ki, hücumçu tamamilə ixtiyari bir imza təqdim edərək zərərli approval_code dəyərinin verilənlər bazasında heç bir maneə olmadan saxlanılmasını təmin edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| corvusinfo CorvusPay WooCommerce Payment Gateway | v ≤ 2.7.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.