CVE-2026-1982
Açıklama
WordPress için geliştirilen Persian Elementor (المنتور فارسی) eklentisinin 2.8.1 dahil tüm sürümleri Fiyat Manipülasyonuna karşı savunmasızdır. Bu durum, eklentinin kullanıcı tarafından sağlanan ödeme tutarına, yapılandırılmış ZarinPal widget fiyatına karşı sunucu tarafında bir doğrulama yapmadan güvenmesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların 'amount' parametresi aracılığıyla ZarinPal ağ geçidine rastgele ödeme tutarları göndermesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mohammadr3z المنتور فارسی | v ≤ 2.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.