PT-2026-44210
CVE-2026-9618
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PeachPay — Payments & Express Checkout for WooCommerce، الإصدارات الأقدم من 1.120.47
الوصف
تحدث ثغرة «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم وجود عملية التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيها ضمن الدالة
peachpay stripe handle admin actions(). الرقم العشوائي (nonce) هو رمز فريد يُستخدم لمنع إعادة إرسال الطلبات. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بحذف بيانات اعتماد Stripe المخزنة من قاعدة بيانات WordPress بشكل دائم، بما في ذلك المفاتيح السرية والمفاتيح القابلة للنشر وأسرار webhook وتكوين Apple Pay، وذلك عن طريق خداع مسؤول الموقع للنقر على رابط ضار. يؤدي هذا الإجراء فعليًّا إلى تعطيل معالجة الدفع عبر Stripe للمتجر.التوصيات
قم بتحديث PeachPay — Payments & Express Checkout for WooCommerce إلى الإصدار 1.120.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾