PT-2026-52806 · Funnelkit+1 · Funnelkit Payment Gateway For Stripe Woocommerce+1
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابة الدفع FunnelKit لـ Stripe في WooCommerce، الإصدارات الأقدم من 1.14.0.4
الوصف
توجد ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) غير المصادق عليها في المكون الإضافي «بوابة الدفع FunnelKit لـ Stripe في WooCommerce» الخاص بـ WordPress. يحدث هذا بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه — وهو رمز أمان يُستخدم للتحقق من أن الطلب قد أُرسل عن قصد من قبل المستخدم — داخل إحدى الوظائف. وهذا يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط ضار.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.14.0.3.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Funnelkit Payment Gateway For Stripe Woocommerce
Funnelkit-Stripe-Woo-Payment-Gateway