CVE-2026-93511
Orta
Təsvir
Premium Packages WordPress plagininin 7.2.1 versiyasından əvvəlki versiyaları ödəniş və abunəlik bildirişlərini emal etməzdən əvvəl PayPal-ın webhook imzasını yoxlamır; bu, autentifikasiya olunmamış hücumçulara tranzaksiya ID-sini bildikləri hər hansı sifariş üçün saxta ödəniş təsdiqləri və abunəliyin ləğvi hadisələri yaratmağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulPremium Packages
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- Premium Packages7.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Premium Packages | 7.0.0 ≤ v < 7.2.1 | 7.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.