CVE-2026-7626
Açıklama
WordPress için Slek Gateway for WooCommerce eklentisinin 1.0 versiyonu Bilgi İfşası zafiyetine sahiptir. Bu durum, wsb_handle_slek_payment_redirect() fonksiyonunun satıcının slek_key ve slek_secret API kimlik bilgilerini doğrudan istemci tarafındaki bir HTML formuna yerleştirmesinden ve ek olarak slek_secret bilgisini IPN geri çağırma URL'sine düz metin bir GET parametresi olarak gömmesinden kaynaklanmaktadır. Bu durum, etkilenen mağazadan sipariş verebilen kimliği doğrulanmamış saldırganların, JavaScript otomatik gönderimi gerçekleşmeden önce WooCommerce sipariş ödeme sayfasında HTML kaynağını görüntüleyerek veya tarayıcı DevTools araçlarını kullanarak satıcının API kimlik bilgilerini çıkarmasını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qqqjus Slek Gateway for WooCommerce | v ≤ 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.