PT-2026-128085
CVE-2026-103313
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
BitPay Gateway for WooCommerce الإصدارات السابقة لـ 4.1.4
الوصف
تتعلق هذه المشكلة بتجاوز عملية الدفع بسبب نقص في التحقق من الدفع من جانب الخادم. يفشل المكون الإضافي في ربط تأكيد المعاملة من مزود الدفع بالطلب المحدد الذي يكمله، ولا يتحقق من المبلغ المؤكد. وبناءً على ذلك، يمكن لمهاجم غير مصرح له استخدام معاملة حقيقية واحدة منخفضة القيمة لتمييز طلبات عشوائية ذات قيمة أعلى على أنها مدفوعة.
التوصيات
تحديث المكون الإضافي إلى الإصدار 4.1.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾