PT-2026-47688
CVE-2026-4986
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPForms السابقة للإصدار 1.10.0.5
الوصف
يفشل المكون الإضافي في التحقق من صحة أحداث webhook الواردة من PayPal قبل معالجتها. وهذا يسمح للمهاجمين غير المصادق عليهم بتزوير حمولات webhook والتلاعب بحالة الدفع لمعاملات عشوائية.
التوصيات
قم بالتحديث إلى الإصدار 1.10.0.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾