CVE-2025-14461
Açıklama
WordPress için Xendit Payment eklentisi, 6.0.2 sürümü dahil tüm önceki sürümlerde yetkisiz sipariş durumu manipülasyonuna karşı savunmasızdır. Bu durum, eklentinin isteklerin Xendit ödeme ağ geçidinden geldiğine dair herhangi bir kimlik doğrulama veya kriptografik doğrulama yapmadan ödeme geri bildirimlerini işleyen, herkese açık bir WooCommerce API callback uç noktası (`wc_xendit_callback`) sunmasından kaynaklanmaktadır. Bu durum, sipariş kimliklerini (ardışık tam sayılar oldukları için) sıralayabilen kimliği doğrulanmamış saldırganların, callback URL'sine sipariş kimliği deseniyle eşleşen bir `external_id` ve 'PAID' veya 'SETTLED' şeklinde bir `status` içeren JSON gövdeli özel olarak hazırlanmış bir POST isteği göndererek herhangi bir WooCommerce siparişini ödendi olarak işaretlemesini mümkün kılmaktadır. Bu durum, gerçek bir ödeme yapılmaksızın siparişlerin hileli bir şekilde tamamlandı olarak işaretlenmesine yol açarak finansal kayba ve stok tükenmesine neden olmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tpixendit Xendit Payment | v ≤ 6.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.