CVE-2026-111607
Açıklama
Jeepay 3.2.9 ve öncesi sürümler, kimliği doğrulanmış satıcı kullanıcılarının MchPayInterfaceConfigController.saveOrUpdate yöntemine bir kurban infoId'si sağlayarak başka bir satıcı uygulamasının ödeme kanalı yapılandırmasının üzerine yazmasına olanak tanıyan bir güvensiz doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Varsayılan ENT_MCH_PAY_CONFIG_ADD iznine sahip saldırganlar; imzalama anahtarlarını, sertifikaları ve ücret oranlarını değiştirerek kurban satıcının ödeme işlemlerini bozabilir veya yönlendirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jeequan jeepay | v ≤ 3.2.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.