CVE-2026-5050
Açıklama
WordPress için Payment Gateway for Redsys & WooCommerce Lite eklentisinin 7.0.0 ve önceki sürümleri, successful_request() işleyicilerinin yerel bir imza hesaplaması ancak Redsys, Bizum ve Google Pay ağ geçidi akışlarında ödeme durumunu kabul etmeden önce istekteki Ds_Signature değerini doğrulamaması nedeniyle Kriptografik İmzanın Hatalı Doğrulanması zafiyetine sahiptir. Bu durum, geçerli bir sipariş anahtarını ve sipariş tutarını bilen kimliği doğrulanmamış saldırganların, ödeme geri çağırma verilerini taklit ederek bekleyen siparişleri ödendi olarak işaretlemesini mümkün kılar; bu da potansiyel olarak başarılı bir ödeme gerçekleşmeden ödeme işleminin tamamlanmasına ve ürün veya hizmet tedarikine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jconti Payment Gateway for Redsys & WooCommerce Lite | v ≤ 7.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.