CVE-2026-7792
Təsvir
WordPress üçün nəzərdə tutulmuş WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More plagini 1.10.0.1 daxil olmaqla daha aşağı versiyalarda Məlumatların Autentikliyinin Qeyri-Kafi Yoxlanılmasına qarşı həssasdır. Bu, PayPal Commerce webhook son nöqtəsinin tələb olunan HMAC-SHA256 webhook imzasından istifadə edərək sorğunun PayPal-dan gəldiyini yoxlamadan autentifikasiya olunmamış JSON webhook yüklərini emal etməsi və hücumçu tərəfindən idarə olunan resurs məlumatlarını ödəniş qeydlərini yeniləyən handler-lərə göndərməzdən əvvəl yalnız təqdim edilən event_type-ın ağ siyahıda olub-olmadığını yoxlaması ilə bağlıdır. Bu, etibarlı PayPal subscription_id-sini bilən autentifikasiya olunmamış hücumçulara saxta PayPal webhook hadisələri yaratmağa və abunəlik ödənişi qeydlərini dəyişdirməyə, məsələn, subscription_status parametrini active olaraq təyin etməklə ləğv edilmiş və ya dayandırılmış abunəliyi yenidən aktivləşdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smub WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More | v ≤ 1.10.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.