CVE-2026-9027

WordPress için geliştirilen CorvusPay WooCommerce Payment Gateway eklentisinin 2.7.4 dahil tüm sürümleri, Kriptografik İmzanın Hatalı Doğrulanması nedeniyle Ödeme Atlatma (Payment Bypass) zafiyetine sahiptir. `corvuspay_success_handler` fonksiyonu, `POST /wp-json/corvuspay/success/` REST uç noktasını `'permission_callback' => '__return_true'` ile kaydetmektedir ve `$this->client->validate->signature()` fonksiyonunu çağırıp boolean sonucu `$res` değişkeninde saklasa da, bu sonuç hiçbir koşullu ifadede değerlendirilmemekte; yalnızca hata ayıklama günlüğüne yazılmaktadır. Bu durum, kriptografik imza geçerli olsa da olmasa da yürütmenin koşulsuz olarak `$order->payment_complete()` aşamasına ulaşmasına neden olmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, başarı uç noktasına rastgele veya sahte bir imza değeri içeren bir POST isteği göndererek herhangi bir bekleyen WooCommerce siparişini tamamen ödenmiş olarak işaretlemesine ve böylece ödeme yapmadan mal veya hizmet elde etmelerine olanak tanımaktadır. WooCommerce sipariş kimlikleri ardışık tam sayılar olduğu için, hedef siparişler `order_number` POST parametresi aracılığıyla kolayca sıralanabilmekte ve kurban siparişi hakkında önceden bilgi sahibi olmayı gerektirmemektedir.