PT-2026-145237
CVE-2026-85632
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Sipay Electronic Money and Payment Services Inc. WooCommerce Virtual POS Module الإصدارات من 26.8.3 إلى 26.9.0
Description
يؤدي فقدان المصادقة لوظيفة حرجة والتحقق غير السليم من قيمة فحص السلامة إلى إمكانية تجاوز المصادقة والتلاعب برسائل واجهة برمجة تطبيقات التطبيق عبر هجوم "رجل في المنتصف" (Man-in-the-Middle). تحدث هذه المشكلة أثناء معالجة استدعاء الدفع (payment callback)، مما يسمح للمهاجم الموجود في المسار بين المستخدم وخدمة الدفع بتعديل رسائل الدفع وقراءة البيانات أو تغييرها دون الحاجة إلى تسجيل الدخول.
Recommendations
تحديث Sipay Electronic Money and Payment Services Inc. WooCommerce Virtual POS Module إلى الإصدار 26.9.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾