PT-2026-1574
CVE-2026-0656
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-01-07
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي iPaymu Payment Gateway for WooCommerce لـ WordPress، الإصدارات حتى 2.0.2 (بما في ذلك)
الوصف
يعد المكون الإضافي iPaymu Payment Gateway for WooCommerce لـ WordPress عرضة لثغرة تتعلق بغياب المصادقة. ويرجع ذلك إلى أن المكون الإضافي لا يتحقق من صحة طلبات webhook من خلال التحقق من التوقيع أو التحقق من المصدر. يمكن لمهاجم غير مصدق إرسال طلبات POST مزورة إلى نقطة نهاية webhook لوضع علامة ”مدفوع“ زائفة على طلبات WooCommerce، دون أن يكون هناك دفع فعلي. بالإضافة إلى ذلك، يمكن للمهاجمين تعداد معرّفات الطلبات والحصول على مفاتيح طلبات صالحة عبر طلبات GET، مما قد يؤدي إلى الكشف عن المعلومات الشخصية القابلة للتعريف (PII) للعملاء، مثل الأسماء والعناوين والمنتجات المشتراة. الوظيفة المعرضة للخطر هي
check ipaymu response.التوصيات
قم بتحديث المكون الإضافي iPaymu Payment Gateway for WooCommerce لـ WordPress إلى إصدار أحدث من 2.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾