CVE-2026-2592
Açıklama
WordPress için Zarinpal Gateway for WooCommerce eklentisinin 5.0.16 dahil tüm sürümleri, Ödeme Durumu Güncellemesinde Hatalı Erişim Kontrolü zafiyetine sahiptir. Bu durum, ödeme geri çağırma işleyicisi olan 'Return_from_ZarinPal_Gateway'in, geri çağırma URL'sinde sağlanan yetkilendirme belirtecinin (authority token), ödendi olarak işaretlenen belirli siparişe ait olduğunu doğrulamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, aynı tutardaki farklı bir işlemden gelen geçerli bir yetkilendirme belirtecini yeniden kullanarak, uygun ödemeyi yapmadan siparişleri potansiyel olarak ödendi şeklinde işaretlemesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zarinpal Zarinpal Gateway | v ≤ 5.0.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.