CVE-2026-11901
Açıklama
WordPress için geliştirilen WP Hotel Booking eklentisinin 2.3.1 dahil tüm sürümleri, Verilerin Özgünlüğünün Yetersiz Doğrulanması zafiyetine sahiptir. Bu durum, `web_hook_process_paypal_standard()` IPN işleyicisinin PayPal doğrulama uç noktasını saldırgan tarafından kontrol edilen `$_REQUEST['test_ipn']` parametresinden seçmesi, `test_ipn=1` olduğunda herhangi bir `pending` işlemini zorla `completed` durumuna yükseltmesi ve PayPal'dan `VERIFIED` yanıtı aldıktan sonra `receiver_email`, `mc_currency` ve `txn_id` benzersizliği üzerindeki doğrulama sonrası kontrollerini atlaması nedeniyle oluşmaktadır. Bu durum, kimlik doğrulaması yapmamış saldırganların, ya ücretsiz bir sandbox hesabı kullanarak IPN doğrulamasını PayPal'ın sandbox ortamına yönlendirerek ya da nominal bir ödemeden elde edilen önceden doğrulanmış bir IPN'yi saldırgan kontrollü bir PayPal hesabına yeniden göndererek, satıcıya gerçek bir ödeme yapmadan rastgele otel rezervasyonlarını tamamen ödenmiş olarak işaretlemesini mümkün kılmaktadır. Bir saldırganın `VERIFIED` yanıtı almak için yalnızca ücretsiz bir PayPal sandbox hesabına (veya herhangi bir PayPal hesabına) ihtiyacı vardır; site kimlik bilgileri veya özel bir yapılandırma gerekmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thimpress WP Hotel Booking | v ≤ 2.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.