PT-2026-52171
CVE-2026-13238
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Commerce Realex / Global Payments من الإصدار 0.0.0 حتى 3.0.2
الوصف
تسمح مشكلة تتعلق بالتفويض غير الصحيح بالتصفح القسري عندما يتم تكوين بوابة الدفع باستخدام طريقة الدفع عبر إعادة التوجيه. تفشل الوحدة النمطية في التحقق بشكل كافٍ من صحة استجابة الدفع التي ترسلها Global Payments. ويؤثر هذا بشكل خاص على طريقة الدفع عبر إعادة التوجيه، في حين أن طريقة lightbox، التي تتحقق من صحة التوقيع، تظل غير متأثرة.
التوصيات
قم بتحديث Drupal Commerce Realex / Global Payments إلى إصدار أحدث من 3.0.2.
كإجراء مؤقت للتخفيف من المخاطر، تجنب استخدام طريقة الدفع عبر إعادة التوجيه واستخدم طريقة الدفع lightbox بدلاً منها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾