CVE-2026-3461
Açıklama
WordPress için Visa Acceptance Solutions eklentisi, 2.1.0 sürümü dahil tüm önceki sürümlerde Kimlik Doğrulama Atlatma zafiyetine sahiptir. Bu durum, `express_pay_product_page_pay_for_order()` fonksiyonunun, abonelik ürünleri için misafir ödeme işlemi sırasında kullanıcıları; e-posta sahipliğini doğrulamadan, şifre istemeden veya tek seferlik bir jeton (token) doğrulaması yapmadan, yalnızca kullanıcı tarafından sağlanan fatura e-posta adresine dayanarak sisteme giriş yaptırmasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, `billing_details` parametresinde hedef kullanıcının e-posta adresini sağlayarak yöneticiler de dahil olmak üzere mevcut herhangi bir kullanıcı olarak giriş yapabilmelerine olanak tanır ve bu da tam hesap ele geçirme ile sitenin tehlikeye girmesiyle sonuçlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| visaacceptancesolutions Visa Acceptance Solutions | v ≤ 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.