CVE-2026-82215

Orta

Təsvir

WooCommerce WordPress üçün olan Payment Gateway PayPay plagininin 0.5-dən 0.9.3-ə qədər versiyaları, aldığı ödəniş bildirişlərini emal etməzdən əvvəl onların həqiqiliyini yoxlamır. Bu, mağazanın merchant identifier məlumatını bilən autentifikasiya olunmamış hücumçulara istənilən sifarişi ödənilmiş kimi qeyd etməyə, yaxud onları ləğv etməyə və ya uğursuz etməyə imkan verir.

CiddilikOrta

CVSS5.9

İstismar ehtimalı—

MəhsulPayment Gateway PayPay for WooCommerce

Dərc11 sen 2026

İlk görülmə11 sen 2026

Zəiflik növüCWE-345CWE-345

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Payment Gateway PayPay for WooCommerce	0.5 ≤ v ≤ 0.9.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.