CVE-2026-80341
Açıklama
2.0.26 sürümünden önceki Payment Plugins for PayPal WooCommerce WordPress eklentisi, kayıtlı bir ödeme yönteminin onu ekleyen kullanıcıya ait olup olmadığını doğrulamamaktadır; bu durum, abone gibi kimliği doğrulanmış herhangi bir kullanıcının, başka bir müşterinin kayıtlı kartını kendi hesabına bağlamasına ve ardından bu karttan tahsilat yapmasına veya kartı silmesine olanak tanır. İstismarın gerçekleştirilebilmesi için saldırganın, kurbanın kayıtlı yöntemi için ödeme sağlayıcısının tanımlayıcısını önceden bilmesi gerekir; ancak 2.0.26 sürümünden önceki Payment Plugins for PayPal WooCommerce WordPress eklentisi bu bilgiyi ifşa etmemektedir.
Nasıl düzeltilir
- Payment Plugins for PayPal WooCommerce2.0.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Payment Plugins for PayPal WooCommerce | 1.1.0 ≤ v < 2.0.26 | 2.0.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.