CVE-2026-86791
Orta
Təsvir
WooCommerce WordPress üçün olan iPOSpays Payment Gateway plagininin 1.4.7 versiyasından əvvəlki versiyaları, sifarişi ödənilmiş kimi qeyd etməzdən əvvəl ödənişin həqiqətən tamamlanıb-tamamlanmadığını yoxlamır; bu, autentifikasiya olunmamış istifadəçilərə hər hansı ödənilməmiş sifarişi ödənilmiş kimi qeyd etməyə və onun ümumi məbləğini dəyişməyə imkan ve
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsuliPOSpays Payment Gateway for WooCommerce
Dərc19 okt 2026
İlk görülmə19 okt 2026
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- iPOSpays Payment Gateway for WooCommerce1.4.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iPOSpays Payment Gateway for WooCommerce | v < 1.4.7 | 1.4.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.