CVE-2026-81740
Orta
Təsvir
Paytm Payment Gateway WordPress plagininin 2.8.9 versiyasından əvvəlki versiyalarında, gizli açar (secret key) konfiqurasiya edilmədikdə (aktivləşdirildikdən dərhal sonrakı vəziyyət), ödəniş geri çağırmalarının həqiqətən ödəniş provayderindən gəlib-gəlmədiyi yoxlanılmır. Bu, autentifikasiya olunmamış hücumçulara istənilən sifarişlərin statusunu dəyişməyə, o cümlədən ödənilməmiş sifarişləri ödənilmiş kimi qeyd etməyə və stok sayını azaltmağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulPaytm Payment Gateway
Dərc2 okt 2026
İlk görülmə2 okt 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- Paytm Payment Gateway2.8.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Paytm Payment Gateway | v < 2.8.9 | 2.8.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.