CVE-2026-103299
Açıklama
Payment Gateway WordPress eklentisinin 2.2.0 sürümü dahilindeki versiyonları, bankanın ödeme bildirim geri çağırmasını (callback) kimlik doğrulamak için kullanmadan önce paylaşılan bir gizli anahtarın yapılandırıldığından emin olmaz; bu durum, gizli anahtarın ayarlanmadığı kurulumlarda kimlik doğrulanmamış saldırganların geçerli bir bildirim sahtekarlığı yapmasına ve herhangi bir WooCommerce siparişini ödendi olarak işaretlemesine olanak tanır. Ayrıca aynı geri çağırma işlemi, gizli anahtar yapılandırılmış olsun veya olmasın, bekleyen herhangi bir siparişi başarısız durumuna getirmelerine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Payment Gateway | v ≤ 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.