CVE-2026-5167
Açıklama
WordPress için geliştirilen Masteriyo LMS – Online Course Builder for eLearning, LMS & Education eklentisinin 2.1.7 ve önceki sürümleri, Kullanıcı Kontrollü Anahtar Aracılığıyla Yetkilendirme Atlatma zafiyetine sahiptir. Bu durum, handle_webhook() fonksiyonundaki yetersiz webhook imza doğrulamasından kaynaklanmaktadır. Webhook uç noktası kimlik doğrulanmamış istekleri işler ve yalnızca hem webhook_secret ayarının yapılandırılmış olması HEM DE HTTP_STRIPE_SIGNATURE başlığının mevcut olması durumunda imza doğrulaması gerçekleştirir. webhook_secret varsayılan olarak boş bir dize olduğundan, webhook herhangi bir doğrulama yapmadan saldırgan tarafından kontrol edilen JSON yüklerini işlemektedir. Bu durum, kimlik doğrulanmamış saldırganların meta verilerde rastgele order_id değerleri içeren sahte Stripe webhook olayları göndermesine, herhangi bir siparişi ödeme yapılmadan tamamlandı olarak işaretlemesine ve ücretli kurs içeriklerine yetkisiz erişim sağlamasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| masteriyo Masteriyo LMS – Online Course Builder for eLearning, LMS & Education | v ≤ 2.1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.