CVE-2026-3208
Açıklama
WordPress için Mercado Pago payments for WooCommerce eklentisinin 8.7.11 dahil tüm sürümleri, 'mp_pix_image' WooCommerce API uç noktasındaki eksik yetenek kontrolü nedeniyle verilere yetkisiz erişime karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların rastgele siparişler için PIX ödeme QR kodu görsellerini almalarını mümkün kılmaktadır. PIX QR kodları; PIX anahtarları (CPF/CNPJ kişisel tanımlayıcılar olabilir), işlem tutarları, satıcı adı ve şehri ile MercadoPago işlem referanslarını içeren hassas satıcı bilgilerini barındırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mercadopago Mercado Pago payments for WooCommerce | v ≤ 8.7.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.