CVE-2026-15205
Açıklama
WooCommerce için Paymob WordPress eklentisi 4.1.9 sürümünden önce, herkese açık ve kimlik doğrulaması gerektirmeyen ödeme geri çağırma işlevinde istemci tarafından sağlanan bir tanımlayıcıyı SQL sorgusunda kullanmadan önce düzgün şekilde temizlemez ve bu sorguyu ödeme sağlayıcısının HMAC imzasını doğrulamadan önce gerçekleştirir. Bu durum, kimlik doğrulaması yapmamış saldırganların hem bant içi (yansıtılmış) hem de zamana dayalı kör çıkarım yoluyla SQL enjeksiyonu gerçekleştirmesine ve veritabanından kullanıcı kimlik bilgileri ile diğer gizli bilgiler dahil olmak üzere rastgele verileri okumasına olanak tanır.
Nasıl düzeltilir
- Paymob for WooCommerce4.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Paymob for WooCommerce | v < 4.1.9 | 4.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.