CVE-2026-87838

Orta

Açıklama

0.3.10 sürümünden önceki Wava Payment Plugin WordPress eklentisi, genel REST uç noktalarından birinde herhangi bir yetkilendirme, nonce veya kaynak doğrulaması yapmamaktadır; bu durum, kimliği doğrulanmamış saldırganların mağaza ödemelerinin oluşturulduğu tüccar hesabını tanımlayan kayıtlı kimlik bilgilerini üzerine yazmasına, entegrasyonu site sahibinin hiçbir zaman tamamlamadığı doğrulanmış bir duruma zorlamasına ve ödeme yöntemini mağazanın ödeme sayfasından kaldırmasına olanak tanır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünWava Payment Plugin

Yayın21 Eki 2026

İlk görülme21 Eki 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

Wava Payment Plugin0.3.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Wava Payment Plugin	0.3.1 ≤ v < 0.3.10	0.3.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.