CVE-2022-29254
Açıklama
silverstripe-omnipay, Omnipay PHP ödeme kütüphanesi ile bir SilverStripe entegrasyonudur. Bir alt küme Omnipay ağ geçidi için (`isNotification()` veya `isRedirect()` gibi ara durumları kullananlar), ödeme tanımlayıcısı veya başarı URL'si açığa çıkarsa, ödemelerin ödeme alınmadan erken tamamlandı olarak işaretlenmesi mümkündür. Bu, çoğu ödeme ağ geçidinin bu bilgiyi kullanıcılardan gizlemesiyle hafifletilir, ancak bazı kartı veren bankalar bu verileri istemeden açığa çıkarabilecek kusurlu 3DSecure uygulamaları sunar. Bu sorunu düzeltmek için aşağıdaki sürümler yamalanmıştır: `2.5.2`, `3.0.2`, `3.1.4` ve `3.2.1`. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- silverstripe silverstripe-omnipay2.5.2, 3.0.2, 3.1.4, 3.2.1 ya da sonraki bir sürüm
- silverstripe/silverstripe-omnipay2.5.2, 3.0.2, 3.1.4, 3.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silverstripe silverstripe-omnipay | v < 2.5.2, 3.0.0 ≤ v < 3.0.2, 3.1.0 ≤ v < 3.1.4, 3.2.0 ≤ v < 3.2.1 | 2.5.2, 3.0.2, 3.1.4, 3.2.1 |
| silverstripe/silverstripe-omnipayPackagist | v < 2.5.2, 3.0.0 ≤ v < 3.0.2, 3.1.0 ≤ v < 3.1.4, 3.2.0 ≤ v < 3.2.1 | 2.5.2, 3.0.2, 3.1.4, 3.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.