CVE-2026-91076
Orta
Təsvir
Woocommerce WordPress üçün olan Robokassa ödəniş şlüzünün 1.9.0 versiyasından əvvəlki versiyaları, daxil olan ödəniş bildirişi sorğusunun həqiqiliyini yoxlamadan orada qeyd olunan sifariş üzərində əməliyyat aparır və bu, autentifikasiya olunmamış hücumçulara hər hansı WooCommerce sifarişini uğursuz vəziyyətə salmağa imkan verir. Sifariş identifikatorları ardıcıl olduğu üçün mağazadakı hər bir sifariş tək-tək yerinə yetirmə növbəsindən çıxarıla bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulRobokassa payment gateway for Woocommerce
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Robokassa payment gateway for Woocommerce1.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Robokassa payment gateway for Woocommerce | v < 1.9.0 | 1.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.