CVE-2025-15400
Açıklama
OpenPix for WooCommerce WordPress eklentisinin 2.13.3 sürümü dahil tüm versiyonları, herhangi bir kimliği doğrulanmış kullanıcının, yetenek veya nonce kontrolleri olmaksızın ödeme ağ geçidi yapılandırma seçeneklerini sıfırlayan AJAX işlemlerini tetiklemesine izin verir. Bu durum, aboneler gibi herhangi bir kimliği doğrulanmış kullanıcının API kimlik bilgilerini ve webhook durumunu temizlemesine olanak tanıyarak OpenPix ödeme işlevselliğinin kalıcı olarak bozulmasına neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenPix for WooCommerce | v ≤ 2.13.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.