PT-2026-144922
CVE-2026-126543
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
WWBN AVideo الإصدارات السابقة لـ 29.7.2
Description
توجد مشكلة في التحقق من الدفع في الملف
plugin/PayPalYPT/ipnV2.php. يمكن للمهاجمين غير المصرح لهم التلاعب بالنظام عن طريق إعادة توجيه إشعارات الدفع الفورية (IPNs) من نوع VERIFIED لمدفوعات متكررة حقيقية من حسابات PayPal الخاصة بهم. ومن خلال تحديد users id معين، يمكن للمهاجمين إضافة رصيد إلى المحفظة في كل دورة فوترة باستخدام إشعارات IPN غير مرتبطة بحساب التاجر الخاص بالموقع.Recommendations
التحديث إلى الإصدار 29.7.2 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الملف
plugin/PayPalYPT/ipnV2.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾