CVE-2026-12966
Açıklama
Direct Payments for WooCommerce WordPress eklentisinin 2.5.3 öncesindeki sürümleri, birkaç kimlik doğrulaması gerektirmeyen AJAX işleyicisinde, hedeflenen WooCommerce siparişinin durumunu değiştirmeden ve ödeme meta verilerini üzerine yazmadan önce isteği yapan kişinin söz konusu siparişe sahip olduğunu doğrulamamaktadır; bu durum, kimlik doğrulaması yapmamış saldırganların, "ödeme gönderildi" durumu oluşturmak, ödeme yöntemi etiketini üzerine yazmak ve sahte ödeme kanıtı dosyaları eklemek dahil olmak üzere diğer müşterilerin siparişlerini manipüle etmesine olanak tanır.
Nasıl düzeltilir
- Direct Payments for WooCommerce2.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Direct Payments for WooCommerce | v < 2.5.3 | 2.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.