CVE-2026-5234
Açıklama
WordPress için geliştirilen LatePoint eklentisi, 5.3.2 sürümü dahil olmak üzere tüm sürümlerde Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Zafiyet, OsStripeConnectController::create_payment_intent_for_transaction işleminin genel bir işlem olarak kaydedilmesinden (kimlik doğrulaması gerektirmez) ve faturaları herhangi bir access_key veya sahiplik doğrulaması olmaksızın ardışık tam sayı invoice_id ile yüklemesinden kaynaklanmaktadır. Bu durum, OsInvoicesController içindeki diğer fatura ilgili işlemlerin (view_by_key, payment_form, summary_before_payment) kriptografik bir UUID access_key gerektirmesiyle tezat oluşturmaktadır. Bu durum, kimliği doğrulanmamış saldırganların bir hata mesajı orakeli aracılığıyla geçerli fatura ID'lerini numaralandırmasına, veritabanında hassas finansal veriler (invoice_id, order_id, customer_id, charge_amount) içeren yetkisiz işlem niyeti kayıtları oluşturmasına olanak tanır; ayrıca Stripe Connect yapılandırılmış sitelerde yanıt, herhangi bir fatura için Stripe payment_intent_client_secret belirteçlerini, transaction_intent_key değerlerini ve ödeme tutarlarını sızdırır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| latepoint LatePoint – Calendar Booking Plugin for Appointments and Events | v ≤ 5.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.