CVE-2026-103302
Orta
Açıklama
2.1.6 sürümünden önceki Idram WordPress eklentisi için olan Payment Gateway, gelen ödeme bildirimlerinin doğruluğunu kontrol etmemektedir; çünkü bunların sağlama toplamını (checksum) hesaplamak için kullanılan satıcı kimlik bilgileri varsayılan olarak boştur. Bu durum, kimliği doğrulanmamış saldırganların geçerli bir ödeme onayını taklit ederek rastgele siparişleri ödenmiş olarak işaretlemesine ve ağ geçidinin yapılandırmasından bağımsız olarak rastgele siparişleri başarısız duruma getirmesine olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPayment Gateway for Idram
Yayın21 Eki 2026
İlk görülme21 Eki 2026
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- Payment Gateway for Idram2.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Payment Gateway for Idram | v < 2.1.6 | 2.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.