CVE-2026-91017
Aşağı
Təsvir
Woocommerce WordPress üçün olan Robokassa ödəniş şlüzünün 1.8.9 versiyasından əvvəlki versiyalarında, standart olmayan deferred-payment funksiyası aktiv olduqda daxil olan ödəniş bildirişlərinin həqiqiliyi yoxlanılmır. Bu, autentifikasiya olunmamış hücumçulara saxta bildiriş yaratmağa və istənilən WooCommerce sifarişlərini ödəniş və ya etibarlı imza olmadan "ödənilib" və ya "gözləmədə" kimi qeyd etməyə imkan verir.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulRobokassa payment gateway for Woocommerce
Dərc17 sen 2026
İlk görülmə17 sen 2026
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- Robokassa payment gateway for Woocommerce1.8.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Robokassa payment gateway for Woocommerce | v < 1.8.9 | 1.8.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.