CVE-2026-82212
Yüksek
Açıklama
Nexi XPay Build WordPress eklentisinin 7.6.2 sürümü dahil tüm versiyonları, ödeme bildirim rotasındaki güvenlik belirtecini doğru şekilde doğrulamamaktadır; hedef siparişin kayıtlı bir belirteci olmadığında isteği kabul etmektedir. Bu durum, kimliği doğrulanmamış saldırganların rastgele siparişleri ödenmiş olarak işaretlemesine veya gerçekte ödenmiş olan siparişleri başarısız olarak işaretlemesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNexi XPay Build
Yayın7 Eki 2026
İlk görülme7 Eki 2026
Zayıflık türüCWE-345CWE-345
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nexi XPay Build | 7.2.2 ≤ v ≤ 7.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.